「情報セキュリティポリシー」の版間の差分

'''情報セキュリティポリシー'''（Information Security policy）とは、企業などの組織における情報資産の[[情報セキュリティ]]対策について総合的・体系的かつ具体的にとりまとめたもの。どのような情報資産をどのような脅威から、どのようにして守るのかについての基本的な考え方と、情報セキュリティを確保するための体制、組織および運用を含めた規定。省略して、単に'''セキュリティポリシー'''と呼ぶことも多い。

次の3つのうち、1.と2.を併せて'''情報セキュリティポリシー'''という。

# 情報セキュリティ基本方針

# 情報セキュリティ実施手順など

#:ポリシーには含まれないものの、対策基準に定められた内容を具体的な情報システムまたは業務において、どのような手順に従って実行していくのかを示すものなど。

* どの情報を誰にアクセスさせ、誰にアクセスさせないか。

* どの操作を誰に対して許可し、誰に許可しないか。

* ウイルスや外部からの侵入に対して、どのような防御体制を整えるか。

* それらが正常に機能していることをどのように確認し、維持管理していくか。

 

外部に対しては、次の効果がある。

* 取組みをアピールすることによって、対外的なイメージや信頼性の向上を図る。

 

 

== 関連項目 ==