「情報セキュリティポリシー」の版間の差分

'''情報セキュリティポリシー'''（じょうほうセキュリティポリシー、information security policy）とは、企業などの組織における情報資産の[[情報セキュリティ]]対策について、総合的・体系的かつ具体的にとりまとめたもの。どのような情報資産をどのような脅威から、どのようにして守るのかについての基本的な考え方（情報セキュリティ基本方針<!-- [[ISO/IEC 27002|JIS Q 27002]] では'''セキュリティ基本方針'''と呼ぶ ← JIS Q 27002 にこの用語はない。 -->）と、その基本方針で定めた情報セキュリティを確保するために遵守すべき行為や判断などの体制、組織および運用を含めた規程基準（対策基準）とから成る。情報セキュリティポリシーは、[[PDCAサイクル]]によって、評価・見直しをし、改善していく。省略して、単に'''セキュリティポリシー'''と呼ぶことも多い。