About: 情報セキュリティポリシー

情報セキュリティポリシー（じょうほうセキュリティポリシー、information security policy）とは、企業などの組織における情報資産の情報セキュリティ対策について、総合的・体系的かつ具体的にとりまとめたもの。どのような情報資産をどのような脅威から守るのかについての基本的な考え方（基本方針）と、その基本方針で定めた情報セキュリティを確保するために遵守すべき行為や判断などの基準（対策基準）とから成る。情報セキュリティポリシーは、PDCAサイクルによって、評価・見直しをし、改善していく。省略して、単にセキュリティポリシーと呼ぶことも多い。