「分かりそう」で「分からない」でも「分かった」気になれるIT用語辞典

順番に見ていきましょう。
まずは予備知識として

・情報セキュリティ
・ポリシー
・情報セキュリティポリシー

について簡単に説明します。
「そんなの説明されなくても知ってるよ！」な人は適当に読み飛ばしてください。

情報セキュリティは「情報の安全を守ること」です。



教科書的な説明をしているところでは、情報に対する

機密性：Confidentiality
完全性：Integrity
可用性：Availability

の3つを保持すること、と説明していることが多いでしょう。
それぞれの意味は

機密性：見せたくない人には見せない！不正アクセスはんたーい！
完全性：おかしくなってない！情報改ざんはんたーい！
可用性：見せて良い人に見せる！見られない情報は存在しないのと同じ！

です。
※機密性、完全性、可用性の詳細が気になる方は、用語「情報セキュリティ」の説明を ご覧ください。具体例を挙げて説明しています。

ポリシーは、一般的に「方針」と訳されます。
「ルール」とか「考え方」と捉えても かまいません。



情報セキュリティポリシーは「『情報の安全を守るためには、どうしようね？』を定めた方針やルール」です。
方針やルールを明文化した書類などを指す場合も あります。



一口に「情報セキュリティポリシー」と言っても中身は多種多様です。

１．どんな情報を守るよ！
２．どうやって守るよ！
３．どんな敵から守るよ！

のような大きなくくりに対する方針から「USBメモリは持ち込み禁止ね！」のような細かい社内ルールまで多岐に渡ります。

とりあえず

１．情報の取り扱いに関する
２．方針やルールを
３・定義したもの

の3つは確定です。
それさえ覚えておけば、文脈から何となくの意味をつかめると思います。

以上を踏まえて

「情報セキュリティポリシー」の書き間違い……とは言えないけど、違和感を覚える人もいると思うから「情報セキュリティポリシ『ィ』」ではなく「情報セキュリティポリシ『ー』」と表現した方が無難だと思うよ！な表現

が「情報セキュリティポリシィ」です。



「ポリシー（ポリシィ）」の部分は英語の「policy」をカタカナ読みしているだけです。
「ポリシー」でも「ポリシィ」でも間違いとは言えません。



ですが、一般的には「情報セキュリティポリシー」と表現されます。
特別な事情やこだわりがない限りは「情報セキュリティポリシー」と表現しておく方が無難だと思います