問10
頻出度★★★
プライバシーマーク制度で評価されるマネジメントシステムが, 管理の対象とするものはどれか。
平成27年度 秋期 ITパスポート試験 問10
ストラテジ系法務 › セキュリティ関連法規
这道题的解析和你的作答记录。
解説
問 10
错误ア
商业秘密指的是企业的技术、诀窍、客户名单等信息中受《反不正当竞争法》保护的秘密信息。这属于企业经营活动的保密范畴，与隐私标志（PMS）所管理的个人信息是不同的概念，因此错误。
- イ
正解 隐私标志（Privacy Mark）制度是由第三方评估并认定经营者是否恰当地建立和运行了基于 JIS Q 15001 的“个人信息保护管理体系（PMS）”的制度。该管理体系所管理的对象，正是姓名、住址、出生日期等“个人信息”本身，并以制度化的方式保证对其恰当地收集、使用、管理和保护。因此管理的对象是“个人信息”，イ 正确。
错误ウ
肖像权是指未经本人同意其容貌或身姿不被拍摄、公开的人格权利。它虽然是与个人相关的权利，但隐私标志制度以制度形式管理和保护的对象是个人信息，并不是把肖像权本身作为管理对象的制度，因此错误。
错误エ
信息系统指的是硬件、软件、网络等信息资产的整体，保护这些是信息安全管理体系（ISMS，JIS Q 27001）的职责。隐私标志所特别管理的对象是个人信息本身，因此错误。
ここがポイント
- 隐私标志制度是基于 JIS Q 15001 的个人信息保护管理体系（PMS）的第三方认证制度，其管理对象是“个人信息”。
- 要把握它与保护信息资产整体的 ISMS（JIS Q 27001）之间的区别。隐私标志是专门用于保护个人信息的制度。
用語