本文へスキップ

テクノロジ系 / セキュリティ

対外説明の規程

情報漏えいや障害などが起きた際に、顧客・取引先・監督機関・報道機関へ何をどう説明するかを定める規程。

もう少し詳しく

インシデント時は、事実確認前の不正確な発表や、説明遅れによる信用低下が問題になります。対外説明の規程では、説明責任者、承認手順、発表内容、問い合わせ窓口、再発防止策の示し方などを定めます。

試験での見方

黒猫の闇の刻印

技術的復旧手順ではなく、外部への説明・公表・問い合わせ対応のルールを定める文脈で選びます。

個人情報漏えい時に、顧客通知文、問い合わせ窓口、監督機関への報告手順を事前に決めておく。

分類

テクノロジ系 / 技術要素 / セキュリティ

小分類:情報セキュリティ管理

関連トピック:情報セキュリティ諸規程(情報セキュリティポリシーを含む組織内規程)

情報の根拠

IPA FEシラバス Ver.9.2 の用語例をもとに、試験対策向けに独自解説しています。

関連用語

セキュリティの用語一覧へ