令和2年度 ITパスポート 問84（テクノロジ）

【人的資源のセキュリティ管理策】

ISMSの管理策には、人に関するセキュリティの対策（人的資源のセキュリティ）があります。雇用の前、雇用の期間中、雇用の終了や変更のそれぞれの段階で、次のような対策をとります。

・雇用の前：候補者の経歴などを、法令や倫理に従って確認する

・雇用の期間中：従業員に情報セキュリティの方針や手順に従うことを求め、教育を行う。違反した場合の正式な懲戒手続を定めて周知する

・雇用の終了：退職後も有効な守秘義務などの責任を定めて伝え、守らせる

また、情報セキュリティを確保するには、自社の従業員だけでなく、業務を委託している他社（委託先）にも、必要な対策を求める必要があります。

【選択肢の検討】

この問題は、適切でないものを選びます。

ア：候補者の経歴の確認を、法令や倫理に従って行うのは、適切な管理策です。

イ：違反した従業員に対する正式な懲戒手続を定めて周知するのは、適切な管理策です。

ウ：情報セキュリティの適用を、自社の従業員だけに求め、委託先の他社には求めないのは、委託先からの情報漏えいなどを防げないので、適切ではありません。

エ：退職後も有効な責任事項と義務を定めて伝え、守らせるのは、適切な管理策です。

よって、正解は選択肢ウです。