在教科书中学习安全策略与管理活动
定义安全管理措施(安全管理措置)是经营者依据个人信息保护法,为防止个人数据泄露、丢失等而采取的对策。
解说指南中通常把它归纳为 4 类:完善体制和规程的组织措施、对员工进行培训和监督的人员措施、保护场所和介质的物理措施,以及靠系统机制保护的技术措施。把个人数据的处理委托给外部时,委托方也要监督受托方是否切实遵守。
类比以银行的保管箱为例,就是从使用规则、职员培训、金库大门、密码这 4 个方面来保护寄存的物品。
记忆钩子4 类记作“组·人·物·技”,按谁来定、谁来处理、放在哪里、靠什么保护的顺序排列。