安全管理措置（組織的・人的・物理的・技術的）とは？

安全管理措置（組織的・人的・物理的・技術的）の意味

個人データの漏えいなどを防ぐために事業者へ求められる措置。体制や規程を整える組織的、教育や誓約書による人的、施錠や持出制限による物理的、アクセス制御や暗号化による技術的の4つの区分で整理される。

安全管理措置（組織的・人的・物理的・技術的）の具体例

名簿を扱う部屋を施錠し入退室記録を残す（物理的）、閲覧できる担当者を限定する（技術的）、責任者と報告経路を定める（組織的）、入社時に取扱いの教育と誓約を行う（人的）、という組合せで実施する。

安全管理措置（組織的・人的・物理的・技術的）は試験でどう引っ掛けられる？

技術的な対策だけでは足りない。4区分のどれか1つに偏った選択肢は誤りになりやすい。また従業者への教育や監督も安全管理措置の一部であり、システム部門だけの仕事ではない。

安全管理措置（組織的・人的・物理的・技術的）と関連する用語

• 個人情報保護法
• 管理策
• セキュリティ教育

安全管理措置（組織的・人的・物理的・技術的）が出た過去問

• 新製品の開発に当たって生み出される様々な成果のうち、著作権法による保護の対象となるものはどれか。

  正解：機能を実現するために必要なソフトウェアとして作成されたプログラム

  要点：プログラムは著作物、発明は特許・デザインは意匠で保護

  著作権法は、思想または感情を創作的に表現したものを保護する。プログラムは著作物として明文で例示されており、作成した時点で登録などの手続きなしに保護される。一方、技術的なアイディアである発明は特許権、製品の外観のデザインは意匠権、商品を示す標章は商標権と、それぞれ別の産業財産権で保護される。

  出典：平成21年度 秋期 ITパスポート試験 問21（IPA）

• セキュリティ事故の例のうち、原因が物理的脅威に分類されるものはどれか。

  正解：大雨によってサーバ室に水が入り、機器が停止する。

  要点：脅威は物理的・技術的・人的の三つに分けて考える

  脅威は一般に、災害や機器の破損など物理的脅威、不正アクセスやマルウェアなど技術的脅威、誤操作や内部不正など人的脅威に分けられる。浸水によって機器が停止する事故は、設備そのものが損なわれる事象であり物理的脅威に分類される。

  出典：平成21年度 秋期 ITパスポート試験 問66（IPA）

• ITガバナンスについて説明したものはどれか。

  正解：企業が競争優位性を構築するために、IT戦略の策定・実行をガイドし、あるべき方向へ導く組織能力

  要点：ITガバナンスはIT戦略をあるべき方向へ導く組織能力

  ITガバナンスは、企業がITへの投資や利活用を経営目標に結び付け、IT戦略の策定から実行、評価までを統制して望ましい方向へ導く組織的な能力・仕組みを指す。個別のフレームワーク（ITIL）や文書（RFP、SLA）そのものではなく、それらを使ってITを統治する力である点が要点である。

  出典：平成21年度 春期 ITパスポート試験 問52（IPA）

• オンライントランザクション処理システムを構成するサーバ上のソフトウェアのうち、データベース管理システムの役割の説明として、適切なものはどれか。

  正解：アプリケーションプログラムからデータの検索や更新の要求を受け付けて、データベース内のデータの検索や更新をする。

  要点：DBMSはアプリの要求を受けデータベースを検索・更新する

  DBMS（データベース管理システム）は、アプリケーションからの検索・更新要求を受け取り、実際のデータベースに対して読み書きを行うソフトウェアである。同時実行制御や障害回復、アクセス権管理も担い、アプリケーションが物理的な格納方法を意識しなくて済むようにする。業務処理そのものはアプリケーション、要求受付や通信は他のミドルウェア・OSが担う。

  出典：平成21年度 春期 ITパスポート試験 問58（IPA）

• 意匠法における意匠の説明として、最も適切なものはどれか。

  正解：物の形状や模様、色彩などで表した商品のデザイン

  要点：意匠権が守るのは物品の形状や模様など工業製品のデザイン

  意匠法が保護する意匠とは、物品の形状・模様・色彩やそれらの結合であって、視覚を通じて美感を起こさせるもの、すなわち工業製品のデザインである。特許（技術的思想）、著作権（表現）、商標（識別標識）との保護対象の違いを押さえるとよい。

  出典：平成22年度 秋期 ITパスポート試験 問12（IPA）