【情報セキュリティ基本方針】
情報セキュリティに対する経営陣の考えや、従業員に対する行動の指針を表す文書。
ＩＳＭＳ認証基準においては本文第４に定められる。
（参考）
本文
第４ 情報セキュリティマネジメントシステム
２．ＩＳＭＳの確立及び運営管理
（１）ＩＳＭＳの確立の中に�Aとして
（ア）ＩＳＭＳの目標を設定するための枠組みを含み、情報セキュリティに関する全般的な
方向性及び行動指針を確立する。
（イ）事業上の要求事項及び法的又は規制要求事項、並びに契約上のセキュリティ義務を
考慮する。
（ウ）ＩＳＭＳを確立し、維持するために必要な戦略上の視点からみた組織環境、
並びにリスクマネジメントの構造を確立する。
（エ）リスクを評価するための基準を確立し、定義されたリスクアセスメントの構造を確立する。
（オ）経営陣による承認を得る。
以上が要求事項となる。
