出典：平成22年秋期　問76

• いかなる情報資産に対しても，実施する対策の費用は同一であることが望ましい。
• 情報セキュリティポリシーの構成要素の最上位にある情報セキュリティ基本方針は，経営者を始めとした幹部だけに開示すべきである。
• 情報セキュリティポリシーの適用対象としては，社員だけでなく，パートなども含めた全従業員とすべきである。
• 情報セキュリティポリシーを初めて作成する場合は，同業他社のポリシーをサンプルとして，できるだけそのまま利用することが望ましい。