IT資格用語解説応用情報技術者試験・個人情報保護法，マイナンバー法基本情報技術者試験・サイバーセキュリティ基本法ITパスポート試験・情報セキュリティ管理情報セキュリティマネジメント試験・個人情報保護法
安全管理措置
更新日:
用語解説
安全管理措置は、個人データの漏えい、滅失、毀損を防ぐために、事業者がリスクに応じて講じる必要かつ適切な措置です。
■ 試験で押さえるポイント
組織的、人的、物理的、技術的な安全管理措置に分類されます。
委託しても、委託元の監督責任はなくなりません。
外国で個人データを扱う場合は、その国の制度などの外的環境も把握します。
分類 | 主な措置の例 |
|---|---|
組織的安全管理措置 | 責任者・規程の整備、取扱状況の確認、漏えい時の対応体制 |
人的安全管理措置 | 従業者の教育、秘密保持の誓約 |
物理的安全管理措置 | 入退室の管理、機器・媒体の盗難防止、安全な廃棄 |
技術的安全管理措置 | アクセス制御、認証、不正アクセス対策、暗号化、ログの監視 |
■ 選択肢での判断ポイント
具体的な対策を4つの分類に当てはめる問題が出ます。