平成25年度 春期 応用情報技術者試験 午前 問58
マネジメント／システム監査情報セキュリティに関する従業員の責任について，“情報セキュリティ管理基準”に基づいて監査を行った。指摘事項に該当するものはどれか。
出典：平成25年度 春期 応用情報技術者試験 午前 問58
- ア雇用の終了をもって守秘責任が解消されることが，雇用契約に定められている。
- イ定められた勤務時間以外においても守秘責任を負うことが，雇用契約に定められている。
- ウ定められた守秘責任を果たさなかった場合，相応の措置がとられることが，雇用契約に定められている。
- エ定められた内容の守秘義務契約書に署名することが，雇用契約に定められている。
正解：ア
解説
情報セキュリティ管理基準では，従業員の守秘義務は在職中だけでなく，退職後も一定範囲で継続することが求められます。雇用終了と同時に守秘責任が消滅すると定められている場合，退職後の情報漏えいを防止できないため，指摘事項に該当します。
選択肢ごとの解説
- ア正しい。雇用終了をもって守秘責任が消滅する定めは，退職後の情報保護が担保されないため指摘事項に該当します。
- イ誤り。勤務時間外にも守秘責任を負うことを定めるのは，情報保護の観点から適切な内容であり指摘事項ではありません。
- ウ誤り。守秘義務違反時に相応の措置を定めておくことは適切な内容であり指摘事項ではありません。
- エ誤り。守秘義務契約書への署名を義務付けることは適切な内容であり指摘事項ではありません。