問24
頻出度★★★
個人情報保護法では個人情報取扱事業者に対して安全管理措置を講じることを求めている。経済産業分野のガイドラインでは, 安全管理措置は技術的安全管理措置, 組織的安全管理措置, 人的安全管理措置, 物理的安全管理措置に分類している。このうち, 人的安全管理措置の具体例として, 適切なものはどれか。
平成27年度 秋期 ITパスポート試験 問24
テクノロジ系セキュリティ › 情報セキュリティ管理
这道题的解析和你的作答记录。
解説
問 24
错误ア
「规程的整备」以及「由员工构成的体制的整备」是作为组织去制定管理机制与规则的对策，被归类为「组织性安全管理措施」，并非人员性措施。
- イ
正解 「人员性安全管理措施」是指对「人」即员工施加作用的对策，具体来说就是向员工宣传告知其在安全管理上的角色与责任，并实施教育培训。选项イ正是「对员工就安全管理的角色与责任进行宣传告知和教育培训」，属于提升人的意识与行为的人员性措施的典型例子，因此为正确答案。
错误ウ
「对处理个人数据的信息系统按员工逐一进行访问控制」是用系统上的技术性机制加以保护的对策，被归类为「技术性安全管理措施」，并非人员性措施。
错误エ
「出入管理」以及「介质的上锁保管」是保护建筑、房间、记录介质等物理环境的对策，被归类为「物理性安全管理措施」，并非人员性措施。
ここがポイント
- 安全管理措施可分为「技术性（系统上的控制）」「组织性（规程与体制的整备）」「人员性（对员工的宣传告知与教育）」「物理性（出入与上锁管理）」这4个区分。
- 人员性安全管理措施的核心是对「人（员工）」进行教育、培训以及角色责任的宣传告知；应通过判断选项的主语与手段属于哪个区分来加以辨别。
用語