問38応用情報技術者 平成28年度 春期

解説

正解は4。業務を外に委託しても、預けた情報の安全管理の責任は委託元に残る。だから委託元は、委託先がどのような安全管理を行うかを契約の前に確かめ、秘密の保持、再委託の条件、事故時の報告、契約終了時の情報の返却や消去といった必要な事項を契約書に盛り込んで取り交わす。

• 1は、再委託は情報が委託元の目の届かないところへ広がるので、事前の承認や報告を求めるべきで、委託先任せにしてはならない。
• 2は、対策を確認できない委託先には、期間の長短にかかわらず重要情報を預けるべきではない。
• 3は、対策の評価は契約前に行い、契約期間中も定期的に確かめる。終了時に評価しても漏えいは防げない。

根拠：JIS Q 27002:2014（情報セキュリティ管理策の実践のための規範）15.1 供給者関係における情報セキュリティ（15.1.2 供給者との合意におけるセキュリティの取扱い）。