平成25年度 春期 応用情報技術者試験 午前 問58

情報セキュリティ管理基準では，雇用条件において従業員の情報セキュリティに関する責任を明確にし，その責任が雇用終了後も一定期間継続することを定めるよう求めています。監査で「指摘事項」となるのは，この基準に照らして不適切な内容です。

• ア: 雇用の終了をもって守秘責任が解消される
  正しい。情報セキュリティ管理基準では，守秘責任は雇用終了後も一定期間継続することを雇用条件に含めるべきとしています。雇用終了で守秘責任がなくなる定めは不適切であり，指摘事項に該当します。

• イ: 勤務時間以外においても守秘責任を負う
  誤り。守秘責任は勤務時間外にも及ぶべきものであり，適切な定めです。

• ウ: 守秘責任を果たさなかった場合に相応の措置がとられる
  誤り。責任を果たさなかった場合の措置を定めておくことは，基準に沿った適切な内容です。

• エ: 守秘義務契約書に署名する
  誤り。従業員に守秘義務契約書への署名を求めることは，基準に沿った適切な内容です。

答え

ア: 雇用の終了をもって守秘責任が解消される