平成23年度(2011) 秋期 問83 | 情報処理技術者試験 ITパスポート

一度決められた情報セキュリティ基本方針は，ビジネス環境や技術が変化しても変更すべきでない。

情報セキュリティに関する組織の取組み姿勢を示したものであり，組織のトップによって承認され，公表される。

セキュリティビジネスを拡大するための重点的な取組みについて，株主や一般に広く公開されるものである。

組織のセキュリティの考え方に基づいて，具体的なセキュリティ施策について述べたものである。