情報セキュリティマネジメント 平成28年度 秋期 午前 問10

✓ これが正解エ 正規従業員と同様の業務に従事している派遣従業員を除いて，教育を実施していた。

解説

同じ業務に就く派遣の人を教育から外すのは改善が必要です。

情報セキュリティの教育は、情報を扱う人みんなに届いて初めて効果が出ます。雇用の形が違っても、正規の従業員と同じ業務に就いているのなら、触れる情報も、取り扱いを誤ったときの影響も同じです。そこだけ教育を行わずに残せば、規則も手順も知らされないまま情報を扱う人が組織の中に生まれます。守りは弱いところから破られるので、この状態は改善が必要です。ほかの三つは、受講の記録を見て次の計画に生かす、役割や職位に合わせて内容を変える、受けられなかった人に機会をあらためて作る、というもので、いずれも情報セキュリティ意識を組織の隅々まで行き渡らせる方向の取組です。

ほかの選択肢の解説

• ア 従業員の受講記録を分析し，教育計画を見直していた。：受講の記録を調べて計画を練り直すのは、やりっぱなしにせず成果を確かめて次に生かす動きです。手を入れるべき欠けた点ではなく、むしろ望ましい進め方に当たります。
• イ 従業員の職務内容や職制に応じた内容の教育を実施していた。：担当する仕事の中身や職位に合わせて教える内容を変えるのは、その人に必要なことを届けるための工夫です。全員に同じ話をするよりも効果があり、直すべき状況とは言えません。
• ウ 出張中で受講できなかった従業員を対象に，追加の教育を実施していた。：出張と重なって受けられなかった人に、あらためて機会を用意するのは、受講の抜けを埋める対応です。みんなに届けるという目的にかなっているので、改善を求められる状況ではありません。