正答3
解説
正解は3です。
ISMSの情報セキュリティ方針は、組織が情報セキュリティにどう取り組むかを示す最上位の方針です。
全社を適用範囲とする場合に、正しい記述を選びます。
【選択肢別解説】
1：× 情報セキュリティ方針は、組織の目的や事業の状況に合わせて定めるものです。
同じ業種でも内容が同じになるとは限りません。
2：× PCの設定ルールのような具体的な手順は、方針の下位に置く規程や手順書で定めます。
情報セキュリティ方針そのものではありません。
3：○ JIS Q 27001では、情報セキュリティ方針はトップマネジメント（経営陣）が確立しなければならないと定められています。
4：× 全社を適用範囲とする場合、方針は全社で一つ定めます。
部門ごとに別々の方針を作るのは適切ではありません。
【ポイント】
情報セキュリティ方針は、トップマネジメントが確立し、組織内に伝達し、必要に応じて利害関係者が入手できるようにします。