IT資格用語解説応用情報技術者試験・情報セキュリティ諸規程(情報セキュリティポリシーを含む組織内規程)情報処理安全確保支援士試験・情報セキュリティ諸規程(情報セキュリティポリシーを含む組織内規程)情報セキュリティマネジメント試験・情報セキュリティ諸規程(情報セキュリティポリシーを含む組織内規程)
秘密情報管理規程
更新日:
用語解説
秘密情報管理規程は、情報資産のうち、外部に漏れると大きな損害になる秘密情報(営業秘密など)の取扱いを定めた規程です。
■ 試験で押さえるポイント
「極秘」「社外秘」などの区分と、区分ごとの表示(ラベル)の方法を定めます。
秘密情報にアクセスできる人を制限し、保管場所の施錠などの方法を決めます。
不正競争防止法で営業秘密として保護されるには、秘密として管理していることが必要です。
■ 過去問での着眼点
秘密として管理していることを示す規程があると、営業秘密として法的に保護されやすくなります。
例: 設計図を「極秘」に区分し、閲覧できる人を限定して、持ち出しを禁止します。