平成23年度特別 応用情報技術者試験 午前 問59
情報セキュリティに関する従業員の責任について,“情報セキュリティ管理基準”に基づいて監査を行った。指摘事項に該当するものはどれか。
- ア 雇用の終了をもって守秘責任が解消されることが,雇用契約に定められている。
- イ 定められた勤務時間以外においても守秘責任を負うことが,雇用契約に定められている。
- ウ 定められた守秘責任を果たさなかった場合,相応の措置がとられることが,雇用契約に定められている。
- エ 定められた内容の守秘義務契約書に署名することが,雇用契約に定められている。
解答・解説を見る
正解:ア
AI解説
“情報セキュリティ管理基準”では、守秘責任は雇用期間中だけでなく、雇用終了後も一定期間継続することが求められる。したがって、「雇用の終了をもって守秘責任が解消される」と定めている規定は、本来継続すべき守秘義務を不当に消滅させてしまうものであり、監査上の指摘事項に該当する。よって正解はア。 ア: 雇用終了をもって守秇責任が解消されると定める規定は、退職後も守るべき機密保持義務を失わせてしまうものであり、情報セキュリティ管理基準の趣旨に反するため、指摘事項に該当する。 イ: 勤務時間外においても守秘責任を負うことを定める規定は、機密情報の保護を強化する適切な内容であり、指摘事項には該当しない。 ウ: 守秘責任を果たさなかった場合に相応の措置(懲戒など)がとられることを定める規定は、実効性を担保する適切な内容であり、指摘事項には該当しない。 エ: 守秘義務契約書への署名を雇用契約に定めることは、従業員に守秘義務を明確に認識・合意させる適切な措置であり、指摘事項には該当しない。 💡 「退職後も守秘義務は続く」という原則を軸に、雇用終了で義務が消える旨の規定は不適切(指摘対象)と判断できるようにしておく。
出典:平成23年度 特別 応用情報技術者試験 午前 問59 / 独立行政法人情報処理推進機構(IPA)
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。