IT資格用語解説応用情報技術者試験・情報セキュリティ諸規程(情報セキュリティポリシーを含む組織内規程)情報処理安全確保支援士試験・情報セキュリティ諸規程(情報セキュリティポリシーを含む組織内規程)情報セキュリティマネジメント試験・情報セキュリティ諸規程(情報セキュリティポリシーを含む組織内規程)
情報管理規程
更新日:
用語解説
情報管理規程は、組織が扱うすべての情報(電子データや紙の文書など)について、作成から保管、利用、廃棄までを適切に管理するための規程です。
■ 試験で押さえるポイント
情報を重要度で分類し、分類ごとの取扱いの方法を定めます。
保管の場所、アクセスできる人、持ち出しの条件などを決めます。
不要になった情報は、復元できない方法で廃棄します。
■ 過去問での着眼点
情報のライフサイクル全体を対象にすることがポイントです。秘密情報だけを対象とする規程とは範囲が違います。
例: 顧客名簿を「社外秘」に分類し、閲覧を担当者に限定し、不要になったらシュレッダーで廃棄します。