平成23年度 特別試験 応用情報技術者試験 午前 問59

情報セキュリティ管理基準では，従業員の情報セキュリティに関する責任を雇用条件に定めることが求められています。その中には，雇用の終了後も一定期間責任が継続することや，勤務時間外にも責任が及ぶこと，責任を果たさなかった場合の措置などが含まれます。

基準に反するもの（＝監査で指摘すべきもの）を選びます。

• ア: 雇用の終了をもって守秘責任が解消される
  正しい。守秘責任は雇用終了後も継続させるべきものです。雇用終了で解消されると定めているのは基準に反するため，指摘事項に該当します。

• イ: 勤務時間以外においても守秘責任を負う
  誤り。基準に沿った適切な定めであり，指摘事項には当たりません。

• ウ: 守秘責任を果たさなかった場合，相応の措置がとられる
  誤り。基準に沿った適切な定めであり，指摘事項には当たりません。

• エ: 守秘義務契約書に署名することが定められている
  誤り。基準に沿った適切な定めであり，指摘事項には当たりません。

答え

ア: 雇用の終了をもって守秘責任が解消される