閉じる
HOME»ITパスポート平成27年秋期» 問24

ITパスポート平成27年秋期 問24

問24
note_alt
calculate

個人情報保護法では個人情報取扱事業者に対して安全管理措置を講じることを求めている。経済産業分野のガイドラインでは，安全管理措置は技術的安全管理措置，組織的安全管理措置，人的安全管理措置，物理的安全管理措置に分類している。このうち，人的安全管理措置の具体例として，適切なものはどれか。
  • 安全管理に対する規程と従業員による体制の整備
  • 安全管理に対する従業員の役割及び責任についての周知や教育の実施
  • 個人データを取り扱う情報システムへの従業員ごとのアクセス制御
  • 従業員の入退出管理や個人データを記録した媒体の施錠管理

分類 :

ストラテジ系 » 法務 » セキュリティ関連法規

正解 :

イ

解説 :

人的安全管理措置は、情報を扱う人に必要な知識・役割・責任を理解させる取組です。教育や周知を行うイが該当します。

体制や規程は組織的、システムのアクセス制御は技術的、入退室や施錠は物理的な措置です。人が関与していても、対策の対象・方法で分類します。

参考資料
▲
Pagetop