正答3
解説
正解は3です。
情報セキュリティ方針は、ISMS（Information Security Management System：情報セキュリティマネジメントシステム）の最上位の文書です。
経営者が情報セキュリティに取り組む姿勢と方向性を示します。
【選択肢別解説】
1：× 個人情報を扱う事業者が守るべき義務を定めるのは、個人情報保護法などの法律です。
組織の情報セキュリティ方針ではありません。
2：× 具体的な実施手順を示すのは、手順書などの下位の文書です。
方針は具体的な手順ではなく、基本的な考え方を示します。
3：○ 情報セキュリティ方針は、情報セキュリティに対する組織の意図を示し、方向付けをするものです。
トップマネジメントが定め、組織の内外に伝えます。
4：× サーバのセキュリティ設定値を定めるのは、技術的な基準や手順の文書です。
【ポイント】
情報セキュリティポリシーは一般に、基本方針、対策基準、実施手順の階層で構成されます。
方針は最上位で、具体的になるほど下位の文書になります。