問96 情報セキュリティ方針に関する記述として、適切なものはどれか。ア一度定めた内容は、運用が定着するまでは変更してはいけない。イ企業が目指す情報セキュリティの理想像を記載し、その理想像に近づくための活動を促す。ウ企業の情報資産を保護するための重要な事項を記載しているので、社外に非公開として厳重に管理する。エ自社の事業内容、組織の特性及び所有する情報資産の特徴を考慮して策定する。
