組織の活動に関する記述a〜dのうち、ISMSの特徴として、適切なものだけを全て挙げたものはどれか。
| a | 一過性の活動でなく改善と活動を継続する。 |
| b | 現場が主導するボトムアップ活動である。 |
| c | 導入及び活動は経営層を頂点とした組織的な取組みである。 |
| d | 目標と期限を定めて活動し、目標達成によって終了する。 |
| ア | a、b | イ | a、c | ウ | b、d | エ | c、d |
答え イ
【解説】
| a | ISMSは、一過性の活動でなく改善と活動を継続します。 |
| b | ISMSは、経営層が主導するトップダウン活動です。 |
| c | ISMSは、導入及び活動は経営層を頂点とした組織的な取組みです。 |
| d | ISMSは、常に評価・見直しと改善を行う活動で、基本的に終わりはありません。 |
【キーワード】
・ISMS
- ISMS(Information Security Management System、情報セキュリティマネジメントシステム)
情報に関するセキュリティを管理するための仕組で国際的にはISO化され、日本でもJISで規定されています。
ISMSでは、どういった情報資産があるかを洗い出し、その情報資産についてのリスク分析を行い、リスク対策をし、セキュリティを高めます。
ISMSでは、情報資産の洗い出しから始まって、リスク分析、対策の検討実施、効果の確認、見直しをPDCA(plan-do-check-act)サイクルを回しながら行っていきます。
もっと、「ISMS」について調べてみよう。
戻る
一覧へ
次へ