■問題（1）の答え − セキュリティポリシーって何？

　情報セキュリティポリシーとは、企業や組織が自らの情報を守るために決めた企業の基本方針およびそれを実現する体制、ルール、メンバー個々人の行動基準、コンピュータ・アクセスのルールなどが含まれます。経営者やシステム管理者はもちろん、その企業全員がこれを理解し、遵守する必要があります。部門のセキュリティ管理者に任せていてはだめです。

＝セキュリティポリシー＝

　セキュリティポリシーとは、企業や組織のセキュリティ対策を効率的・効果的に行うための指針です。継続的にセキュリティを維持するための仕組みであり、「エグゼクティブ・ポリシー」「ポリシー・スタンダード」「プロシージャ」で構成される（この構成でない場合もある）。

　セキュリティポリシーは、企業・組織のコンピュータやネットワーク、そのほか情報システムを不正アクセスやウイルスなどの脅威から守るために策定されるもので、これを達成するために「何を」「どのように」「どの程度」行うのかを明確している。