ITパスポート 令和2年秋期 問84
ISMSの情報セキュリティリスク対応における,人的資源に関するセキュリティ管理策の記述として,適切でないものはどれか。
正解と解説を見る
正解:ウ
委託先も自社の情報やシステムを扱うなら、必要なセキュリティ要件を求める必要があります。自社の従業員だけを対象とし、委託先に要求しないという記述が不適切です。
採用時の適法な確認、周知された懲戒手続、退職後も続く守秘義務などは人的対策に含まれます。情報の保護は雇用関係の有無だけで対象を狭められません。
正解:ウ
委託先も自社の情報やシステムを扱うなら、必要なセキュリティ要件を求める必要があります。自社の従業員だけを対象とし、委託先に要求しないという記述が不適切です。
採用時の適法な確認、周知された懲戒手続、退職後も続く守秘義務などは人的対策に含まれます。情報の保護は雇用関係の有無だけで対象を狭められません。