テクノロジ系 / セキュリティ
外部委託やクラウドサービスの利用時における情報セキュリティ
これは、業務を外部へ委託したりクラウドを使ったりする際の情報セキュリティ上の注意点です。
もう少し詳しく
自社の情報を外部に預けると、委託先やサービス事業者側で漏えいや事故が起きる恐れがあります。委託先の管理体制の確認、契約での責任分担や守秘義務の明確化、データの取扱いの取り決めなどで、外部に起因するリスクを抑えます。責任の所在をはっきりさせることが重要です。
試験での見方
例:委託先のセキュリティ体制を確認し、契約で守秘義務と責任範囲を明確にします。
委託先・事業者側のリスクへの対策(管理体制の確認・契約での責任分担)が問われます。