平成26年度 秋期 ITサービスマネージャ試験 午前Ⅱ 問14
マネジメント／システム監査情報セキュリティに関する従業員の責任について，“情報セキュリティ管理基準”に基づいて監査を行った。指摘事項に該当するものはどれか。
出典：平成26年度 秋期 ITサービスマネージャ試験 午前Ⅱ 問14
- ア雇用の終了をもって守秘責任が解消されることが，雇用契約に定められている。
- イ定められた勤務時間以外においても守秘責任を負うことが，雇用契約に定められている。
- ウ定められた守秘責任を果たさなかった場合，相応の措置がとられることが，雇用契約に定められている。
- エ定められた内容の守秘義務契約書に署名することが，雇用契約に定められている。
正解：ア
解説
“情報セキュリティ管理基準”に基づく監査では，従業員の雇用終了後も業務上知り得た情報の守秘義務が継続することが求められます。雇用契約において，雇用の終了をもって守秘責任が解消されると定められている場合，退職後に情報が漏えいするリスクに対する統制が不十分であり，指摘事項に該当します。
選択肢ごとの解説
- ア正しい。雇用の終了をもって守秘責任が解消されることが雇用契約に定められていることは，退職後の情報漏えいリスクへの対応が不十分であり，指摘事項に該当します。
- イ誤り。定められた勤務時間以外においても守秘責任を負うことが定められていることは，守秘義務を適切に確保する対応であり，指摘事項には該当しません。
- ウ誤り。守秘責任を果たさなかった場合に相応の措置がとられることが定められていることは，実効性を確保する適切な対応であり，指摘事項には該当しません。
- エ誤り。定められた内容の守秘義務契約書に署名することが定められていることは，守秘義務を明確化する適切な対応であり，指摘事項には該当しません。