平成28年度 秋期 応用情報技術者 問79

正解 ウ

取扱状況が分かる記録を保存するのは、取扱規程どおりに運用されているかを組織として確認する手段なので、組織的安全管理措置です。

組織的安全管理措置は、組織として特定個人情報を管理するための体制や運用のしくみです。具体例には、責任者や事務取扱担当者を決める組織体制の整備、取扱規程に基づく運用、取扱状況を確認する手段の整備があります。漏えいなどの事案に対応する体制の整備や、取扱状況の把握と安全管理措置の見直しも含まれます。取扱状況が分かる記録の保存は、取扱状況を確認する手段の整備にあたります。

ア：事務取扱担当者への教育は、人的安全管理措置です。人的安全管理措置は、担当者の監督や教育を行う措置です。

イ：電子媒体を持ち出すときの漏えい防止は、物理的安全管理措置です。物理的安全管理措置は、取扱区域の管理や機器・媒体の盗難や漏えいの防止を行う措置です。

エ：外部からの不正アクセスを防ぐしくみの導入は、技術的安全管理措置です。技術的安全管理措置は、アクセス制御や不正アクセスの防止など情報システムで行う措置です。

出典：平成28年度 秋期 応用情報技術者試験 問79