情報セキュリティポリシ その１

（作成の流れ）
① 　組織・体制の確立
② 　情報セキュリティ基本方針の策定
③ 　情報資産の分類
④ 　リスク分析（リスクマネジメント）
⑤ 　管理策の選定
⑥　 情報セキュリティ対策基準策定
⑦ 　対策基準の明文化と周知徹底
⑧ 　実施手順の策定


（内 容）
組織・体制の確立
組織全体でセキュリティ対策を推進するために、経営層を頂点とする全社横断的なトップダウン管理体制を構築
する。
情報セキュリティ委員会を設置し、各部門の代表を集め、全社横断的な運営委員会を設置する。



情報セキュリティ基本方針の策定
1. 基本理念および目的
　 会社が情報セキュリティに取り組む姿勢を表明するもの。

2. 情報セキュリティポリシの役割と位置づけ
 　このポリシは何であり、どのような役割を持っているのかを記載する。

3. 情報セキュリティポリシの見直しと改訂
　 定期的に見直しと改訂を行っていくことを宣言する。

4. 法令等の遵守
 　関連法令等を遵守することを宣言する。

5. 適用対象範囲
　 守るべき対象は何で、関係する人は誰であるかを規定する。

例） 対象となる情報は、文書及び電子化されたデータを含み、会社が作成した文書のほか、会社以外から入手した個人情報を含む。 本ポリシは、情報及び情報システムを取り扱うすべての従業員（経 営層、正社員、派遣、アルバイトを含む）に適用する。

※ ISMS 適合性評価制度における「適用範囲」は、認証を受ける範囲のことをいい、必ずしもすべての範囲
を対象としているとは限らない。


6. 情報セキュリティポリシの全体構成

例） 情報セキュリティポリシは、情報セキュリティ基本方針および情報セキュリティ対策基準で構成する。 情報セキュリティ対策の具体的な実施については、各部情報セキュリティ責任者が実施手順 として定める

7. 評価
 　情報セキュリティの取り組みを、継続的、持続的なものとするために、定期的またはセキュリティ事件・事
故等の発生状況に応じて自己点検及び情報セキュリティ監査を行うことを宣言する。

8. 罰則
　 会社の情報セキュリティポリシや関係規則に違反した場合の罰則があることを宣言する。

例） 本ポリシに違反した場合、就業規則、契約書に従って、処分の対象となることがある。会社情報資 産を脅かす重大な違反があった場合は、同様に処分または法的措置が講じられることがある。

9. 用語の定義

10. 附則
 　本ポリシは、○年○月○日より施行するなどを記載する。