「情報セキュリティポリシー」の版間の差分

情報セキュリティポリシーは、策定して終わるのではなく、い。その内容を組織の[[情報セキュリティマネジメントシステム]] (ISMS) に導入し、実施し、評価・見直しをし、PDCAサイクルによって改善していく必要がある。

# 計画・目標の策定 (Plan)

#: ポリシー（基本方針、対策基準、実施手順など）を策定する。

# 導入・運用 (Do)

#: ポリシーを配布し、教育し、物理的・人的・技術的な措置を取る。

#: システムの監視をし、ポリシーの遵守状況の確認、侵害時の対応策を取する。

# 評価改善・見直し処置 (Act)

#: システムの監査、ポリシーの評価・見直しをし、含むISMS全体を改善する。