戻る
一覧へ
次へ
ISMSの情報セキュリティリスク対応における、人的資源に関するセキュリティ管理策の記述として、適切でないものはどれか。
| ア | 雇用する候補者全員に対する経歴などの確認は、関連する法令、規制及び倫理に従って行う。 |
| イ | 情報セキュリティ違反を犯した従業員に対する正式な懲戒手続きを定めて、周知する。 |
| ウ | 組織の確立された方針及び手順に従った情報セキュリティの適用を自社の全ての従業員に要求するが、業務を委託している他社には要求しないようにする。 |
| エ | 退職する従業員に対し、退職後も有効な情報セキュリティに関する責任事項及び義務を定めてその従業員を伝え、退職後もそれを守らせる。 |
答え ウ
【解説】
| ア | 雇用する候補者全員に対する経歴などの確認は、関連する法令、規制及び倫理に従って行うのは、適切です。 |
| イ | 情報セキュリティ違反を犯した従業員に対する正式な懲戒手続きを定めて、周知するのは、適切です。 |
| ウ | 組織の確立された方針及び手順に従った情報セキュリティの適用を自社の全ての従業員に要求するが、業務を委託している他社には要求しないようにするのは、適切ではありません。業務を委託している他社にも情報セキュリティの適用を要求します。 |
| エ | 退職する従業員に対し、退職後も有効な情報セキュリティに関する責任事項及び義務を定めてその従業員を伝え、退職後もそれを守らせるのは、適切です。 |
【キーワード】
・ISMS