ISMSの情報セキュリティリスク対応における、人的資源に関するセキュリティ管理策の記述として、適切でないものはどれか。
| ア | 雇用する候補者全員に対する経歴などの確認は、関連する法令、規制及び倫理に従って行う。 |
| イ | 情報セキュリティ違反を犯した従業員に対する正式な懲戒手続きを定めて、周知する。 |
| ウ | 組織の確立された方針及び手順に従った情報セキュリティの適用を自社の全ての従業員に要求するが、業務を委託している他社には要求しないようにする。 |
| エ | 退職する従業員に対し、退職後も有効な情報セキュリティに関する責任事項及び義務を定めてその従業員を伝え、退職後もそれを守らせる。 |
答え ウ
【解説】
| ア | 雇用する候補者全員に対する経歴などの確認は、関連する法令、規制及び倫理に従って行うのは、適切です。 |
| イ | 情報セキュリティ違反を犯した従業員に対する正式な懲戒手続きを定めて、周知するのは、適切です。 |
| ウ | 組織の確立された方針及び手順に従った情報セキュリティの適用を自社の全ての従業員に要求するが、業務を委託している他社には要求しないようにするのは、適切ではありません。業務を委託している他社にも情報セキュリティの適用を要求します。 |
| エ | 退職する従業員に対し、退職後も有効な情報セキュリティに関する責任事項及び義務を定めてその従業員を伝え、退職後もそれを守らせるのは、適切です。 |
【キーワード】
・ISMS
- ISMS(Information Security Management System、情報セキュリティマネジメントシステム)
情報に関するセキュリティを管理するための仕組で国際的にはISO化され、日本でもJISで規定されています。
ISMSでは、どういった情報資産があるかを洗い出し、その情報資産についてのリスク分析を行い、リスク対策をし、セキュリティを高めます。
ISMSでは、情報資産の洗い出しから始まって、リスク分析、対策の検討実施、効果の確認、見直しをPDCA(plan-do-check-act)サイクルを回しながら行っていきます。
もっと、「ISMS」について調べてみよう。
戻る
一覧へ
次へ