平成26年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅱ 問25

✓ これが正解ア雇用の終了をもって守秘責任が解消されることが，雇用契約に定められている。

解説

雇用の終了で守秘責任が解消されるという定めが指摘事項です。

この問では、適切なものではなく、監査で指摘すべきもの、つまり基準に照らして不適切なものを選びます。情報セキュリティ管理基準では、従業員の守秘の責任を雇用条件として定めることが求められ、その責任は雇用が終わった後も一定期間続くことを含めるべきとされています。退職した人が在職中に知った情報を自由に漏らせるのでは、情報を守れないからです。雇用の終了で守秘責任が解消されると定めた雇用契約は、この考え方に反するので、指摘事項に該当します。

ほかの選択肢はなぜ違うのか

• イ定められた勤務時間以外においても守秘責任…：勤務時間の外でも守秘責任を負うと定めるのは、情報を守るうえで望ましい内容です。時間を問わず責任を負わせることは基準の考え方に沿っており、監査で指摘すべき事項には当たりません。
• ウ定められた守秘責任を果たさなかった場合，…：守秘責任を果たさなかった場合に相応の措置がとられると定めるのは、懲戒の手続を明確にする望ましい内容です。基準の考え方に沿っており、監査で指摘すべき事項には当たりません。
• エ定められた内容の守秘義務契約書に署名する…：定められた内容の守秘義務契約書に署名させると雇用契約に定めるのは、守秘の責任をはっきり自覚させる望ましい内容です。基準の考え方に沿っており、指摘すべき事項には当たりません。