C: 情報セキュリティポリシー(社内規程)策定プラン

情報セキュリティポリシーとは

情報セキュリティポリシーとは、企業の「情報資産」保護を目的とした情報セキュリティ対策活動を具体的に推進するための社内規定のことです。
厳密には、「基本方針」「対策基準」の２つの要素を情報セキュリティポリシーといい、「実施手順」については細則として個別対策などを盛り込んで整える形が一般的です。

基本方針

いわゆる経営者の宣言であり、企業・組織として情報セキュリティにどのように取り組むかを表明する文書です。その企業・組織における情報セキュリティ全体の指針や方針、目的、責任などで、セキュリティポリシーの中で最も理念的な色が強い部分になりますが、対策基準や実施手順の方向性の基礎となる重要な項目です。

対策基準

情報セキュリティ対策を推進するための個別規程であり、適用範囲や定義、責任と要件、遵守義務などを規定する文書です。企業・組織の規模や規程類の見直し頻度などに応じて、「基準集」として一つの文書にまとめる場合もあれば、各基準を別々の文書とすることもあります。

実施手順

現場において実施すべき情報セキュリティの内容を、具体的に詳しく記載します。実際の業務や作業において、自社の情報資産を守るといった情報セキュリティを保つために必要な手順を記述します。※実施手順の作成は本プランに含まれておりません。別途お見積りとなります。