平成23年度 特別 応用情報技術者試験 午前 問59
マネジメント／システム監査情報セキュリティに関する従業員の責任について，“情報セキュリティ管理基準”に基づいて監査を行った。指摘事項に該当するものはどれか。
出典：平成23年度 特別 応用情報技術者試験 午前 問59
- ア雇用の終了をもって守秘責任が解消されることが，雇用契約に定められている。
- イ定められた勤務時間以外においても守秘責任を負うことが，雇用契約に定められている。
- ウ定められた守秘責任を果たさなかった場合，相応の措置がとられることが，雇用契約に定められている。
- エ定められた内容の守秘義務契約書に署名することが，雇用契約に定められている。
正解：ア
解説
“情報セキュリティ管理基準”では，従業員の守秘責任は雇用期間中だけでなく，雇用終了後も一定期間継続すべきとされています。雇用の終了をもって守秘責任が解消されると定めている契約は，この基準に反するため指摘事項に該当します。
選択肢ごとの解説
- ア正しい。雇用終了後も守秘責任を継続させるべきところ，終了と同時に責任が解消されると定めているのは基準に反する指摘事項です。
- イ誤り。勤務時間外も守秘責任を負うことを定めるのは，情報漏えい防止のために適切な内容であり，指摘事項には該当しません。
- ウ誤り。守秘責任違反時の措置を定めておくことは適切な管理であり，指摘事項には該当しません。
- エ誤り。守秘義務契約書への署名を義務付けることは適切な管理であり，指摘事項には該当しません。