平成27年度秋期 ITパスポート試験問24

この問題の解説と、これまでの解答の記録です。

問24

頻出度★★★

個人情報保護法では個人情報取扱事業者に対して安全管理措置を講じることを求めている。経済産業分野のガイドラインでは, 安全管理措置は技術的安全管理措置, 組織的安全管理措置, 人的安全管理措置, 物理的安全管理措置に分類している。このうち, 人的安全管理措置の具体例として, 適切なものはどれか。

出典　平成27年度秋期 ITパスポート試験問24

解説

問 24

不正解ア
「規程の整備」や「従業員による体制の整備」は、組織として管理の仕組み・ルールを定める対策であり「組織的安全管理措置」に分類される。人的措置ではない。
イ
正解「人的安全管理措置」とは、従業員という「人」に働きかける対策を指し、具体的には従業員に対して安全管理上の役割・責任を周知し、教育・訓練を実施することが該当する。選択肢イはまさに「従業員の役割及び責任についての周知や教育の実施」であり、人の意識・行動を高める人的措置の典型例なので正解。
不正解ウ
「情報システムへの従業員ごとのアクセス制御」は、システム上の技術的な仕組みで保護する対策であり「技術的安全管理措置」に分類される。人的措置ではない。
不正解エ
「入退出管理」や「媒体の施錠管理」は、建物・部屋・記録媒体といった物理的な環境を守る対策であり「物理的安全管理措置」に分類される。人的措置ではない。

ここがポイント

安全管理措置は「技術的（システム上の制御）」「組織的（規程・体制の整備）」「人的（従業員への周知・教育）」「物理的（入退出・施錠管理）」の4区分に分けられる。
人的安全管理措置の核心は「人（従業員）」に対する教育・訓練・役割責任の周知であり、選択肢の主語・手段がどの区分に当たるかで判別する。

用語

解答問24イ