2026年(令和8年) 情報セキュリティマネジメント問15

A社は従業員300名の商社である。総務部が定めたA社の文書管理ルールを図1に示す。

[文書の機密区分]

極秘	:経営に関する重要な文書であり、経営企画に関わるものだけに開示する。経営企画書など。
関係者外秘	:特定の関係者だけに開示する。議事メモ、顧客情報など。
社外秘	:社内だけに開示する。クレーム情報、社内報など。
公開	:社外に公開可能なもの。商品カタログなど。

[機密区分のラベリング]

[文書の保管]

“極秘”及び“関係者外秘”の紙の文書は、使わないときや利用中に離席するときはキャビネットに保管する。キャビネットは常時施錠し、関係者だけが開錠できるようにする。

[文書の廃棄]

図1　文書管理ルール(抜粋)

総務部の情報セキュリティリーダーであるSさんは、各部に対してて年次の自己点検を指示した。その結果を基に、図1のルールに沿って文書を取り扱っているかを確認するために、A社の一部従業員にヒアリングをしたところ、図2に示す事例が得られた。

(1)	営業部のBさんの大学の後輩であるCさんは、A社の入社試験を受ける予定なので、BさはCさんに社内報を見せた。
(2)	“営業部だけ関係者外秘”の議事メモは、営業部員だけが開錠できるキャビネットに保管している。不要となったものは毎週水曜日に、シュレッダーで細断して廃棄している。
(3)	昨年営業部に異動した元人事部のDさんが、営業部の事業計画の参考にするため、人事部のEさんから“人事部だけ関係者外秘”の来年度の採用計画を見せてもらった。
(4)	経営企画部のGさんは、来期の経営企画署のうち一部の作成を指示されていたが、机の上の本立てに最終原稿を差し込んで会議に向かった。
(5)	人事部のIさんは就職セミナーで、営業部から借りた商品カタログを参加者に見せながら会社紹介をした。

図2　SさんがA社の従業員へのヒアリングによって得た事例

Sさんは図2の事例について、図1に沿っているかどうかを評価し、表1のとおりまとめた。

表1　ヒアリングで得た事例に対する評価

設問	表1中の　　a1　　～　　a3　　に入れる評価の適切な組合せを解答群から選べ。

aに関する解答群

【キーワード】
・ラベリング

【キーワードの解説】

ラベリング(labeling)
人、物、データなどの対象に識別するための“ラベル”(名札)を貼る行為や、特定の名称を与えることで、品質や内容を明確にすることが目的です。

もっと、「ラベリング」について調べてみよう。

2026年(令和8年) 情報セキュリティマネジメント 問15