IT資格用語解説応用情報技術者試験・情報セキュリティ諸規程(情報セキュリティポリシーを含む組織内規程)情報処理安全確保支援士試験・情報セキュリティ諸規程(情報セキュリティポリシーを含む組織内規程)情報セキュリティマネジメント試験・情報セキュリティ諸規程(情報セキュリティポリシーを含む組織内規程)
対外説明の規程
更新日:
用語解説
対外説明の規程は、情報漏えいなどの重大なインシデントが起きたときに、顧客、関係官庁、報道機関などに対して、誰が窓口となり、どのような手順とタイミングで公表・報告するかを定めた規程です。
■ 試験で押さえるポイント
広報部門や法務部門と連携する手順を定めます。
法律で定められた官庁への報告の期限も考慮します。
不適切な対応や隠ぺいは、信用を大きく失う原因になります。
■ 過去問での着眼点
外部への説明の窓口を一本化し、正確な情報を適切な時期に伝えることがポイントです。
例: 個人情報の漏えいが分かったら、広報部が窓口となって公表し、法務部が個人情報保護委員会に報告します。