外部委託やクラウドサービスの利用時における情報セキュリティ
更新日:
用語解説
外部委託やクラウドサービスの利用時における情報セキュリティは、システムの開発や運用を外部に委託したり、クラウドサービスを使ったりするときに、自社の情報を守るための管理です。
■ 試験で押さえるポイント
委託先が十分なセキュリティの水準を満たしているか、契約の前に評価します。
契約やSLAに、セキュリティの要件や監査の権限を明記します。
契約後も継続して確認し、再委託先の管理にも注意します。
■ 過去問での着眼点
委託しても、情報を守る責任は委託元に残ります。任せきりにせず、評価と監督を続けます。
例: 委託先と、情報の取扱いのルールや、事故が起きたときの報告の期限を契約で決めます。