情報資産管理とリスクアセスメント・リスク対応｜平成30年度 秋期 情報セキュリティマネジメント試験 午前 問11

• 権限がない従業員が文書にアクセスできないようにするペーパレス化
• 従業員との信頼関係の維持を目的にした職場環境の整備
• 従業員に対する電子メールの外部送信データ量の制限
• ✓ これが正解情報の管理レベルについてのラベル付け

解説

管理レベルを表示しておけば知らなかったと言えなくなります。

情報の管理レベルをラベルとして表示しておくと、その文書やデータがどの区分に当たるかが、扱う人の目に見える形になります。社外秘であることが表示され、持出しを禁じる基準も周知されていれば、持ち出した人があとから社外秘だと知らなかったと言うことはできません。設問が挙げている目的、つまり言い訳をさせないことに直接つながるのは、この管理レベルのラベル付けです。

ほかの選択肢はなぜ違うのか

• 権限のない従業員が文書にアクセスできないようにするのは、そもそも触れさせないための対策です。区分を見える形にして知らなかったと言わせない、という目的のための対策ではありません。
• 信頼関係の維持を目的にした職場環境の整備は、不正を起こしにくい雰囲気を作る取組です。情報の区分を本人に認識させる仕組みではないので、言い訳を封じることにはつながりません。
• 電子メールで外部へ送るデータ量を制限するのは、持ち出せる量を抑える対策です。量を絞ることはできても、その情報が社外秘だと本人に認識させる働きはありません。

この問題に関係する言葉

• 情報資産組織にとって価値があり、守る対象になるもの。機密性などの観点で一つずつ評価し、扱い方を段階に分けて決めます。
• 機密決められた人以外に見せてはならない、という扱いのことです。社外秘などの区分を決め、書類に表示して全員に周知します。
• 情報の管理情報を重要度で区分し、扱い方を決めて守っていく仕事のことです。区分を表示するラベル付けは、その基本となる手立ての一つです。
• ラベル付け情報の管理レベルを、書類や媒体そのものに表示しておくことです。社外秘だと知らなかった、という言い訳をさせない効果があります。

出典：平成30年度 秋期 情報セキュリティマネジメント試験 午前 問11

この問題を演習で解く

同じ単元をまとめて解くなら情報資産管理とリスクアセスメント・リスク対応へ。

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）