方針・ISMS・法令：組織のルールを実行へつなげる
情報セキュリティポリシー、ISMS、PDCA、法令遵守、個人情報、標準、監査の基本を、組織の管理の流れに沿って整理します。方針と手順の違い、PDCAの各段階、法令名より守る対象と目的で考える視点を学び、科目A・B共通で使える判断の型を身に付けます。法令や規格など更新し得る内容は、受験日の公式情報で確認する前提で学習します。
動画の視聴は会員向けです要点
- 最初の出発点は、方針と手順を分けることです。
- 情報セキュリティポリシーは、組織として何を守るか、どの方向で管理するかを示す上位の考え方です。
- 一方で、規程や手順は、誰が何をどう進めるかという具体的な実施内容です。
- 試験では、理念を示す文なのか、運用の具体を示す文なのかを切り分けて読むことが重要です。
- つまり、目的や原則、方向性が書かれていれば方針の可能性が高く、担当、方法、実施内容まで示されていれば手順として考えやすい、ということですね。
- ISMSは、情報セキュリティを組織として継続的に管理するための仕組みです。
判断のルール
- ここは順番の丸暗記より、活動の目的で判断するのがコツです。
- 実施状況の点検ならCheck、問題点を受けた是正や見直しならActと整理します。
- 重要用語も確認しましょう。
- 情報セキュリティポリシーは上位の考え方、ISMSは継続的に管理する仕組み、PDCAは計画・実行・確認・改善を繰り返す考え方です。
- さらに、コンプライアンスは法令や組織内の規程、社会的なルールを守って活動すること、個人情報は適切な取扱いと保護が求められる対象です。
- 法令や標準を学ぶときは、名称の細かな違いだけに引っ張られないことが大切です。
章立て
- 0:00導入
- 0:29中心概念
- 1:28重要用語
- 2:13基本ルール
- 2:42判断手順
- 3:27確認ケース1
- 3:59確認ケース2
- 5:07確認ケース3
- 5:56よくある誤り
- 7:09まとめ
いまの出題範囲では問われない論点
- 個別法令の解釈、組織固有の規程作成。
出題範囲の基準：IPAシラバスVer.4.1（2025年4月公開）・2026年度現行公式範囲対応 時点のシラバス。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。