平成21年度(2009) 春期 問14 | 情報処理技術者試験 高度午前1

重要な基本方針を定めた機密文書であり，社内の関係者以外の目に触れないようにする。

情報セキュリティのための経営陣の方向性及び支持を規定する。

セキュリティの基本方針を述べたものであり、ビジネス環境や技術が変化しても変更してはならない。

特定のシステムについてリスク分析を行い、そのセキュリティ対策とシステム運用の詳細を記述したものである。