委託先のセキュリティ管理とは？
委託先のセキュリティ管理とは、開発や運用を外部に委託する際、委託元が負う管理責任にもとづき、委託先の管理水準を契約と点検で担保すること。要求する管理策、再委託の可否と承認手続、監査に応じる義務、事故時の報告経路を契約に定め、実施状況を定期的に確認する必要がある。
いたくさきのせきゅりてぃかんり
委託先のセキュリティ管理の意味
開発や運用を外部に委託する際、委託元が負う管理責任にもとづき、委託先の管理水準を契約と点検で担保すること。要求する管理策、再委託の可否と承認手続、監査に応じる義務、事故時の報告経路を契約に定め、実施状況を定期的に確認する必要がある。
委託先のセキュリティ管理の具体例
個人情報を扱う運用業務を委託するにあたり、再委託は事前の書面承認を必須とし、承認した先まで同等の義務を課した。年1回の現地確認と、四半期ごとのアクセス権棚卸し結果の提出を契約に盛り込み、初回点検で持ち出し記録の不備を是正させた。
委託先のセキュリティ管理は試験でどう引っ掛けられる？
委託すれば責任も移ると考える点。個人情報の取扱いでは委託元に監督責任が残り、委託先で起きた漏えいの責任を免れない。契約書を交わしただけで点検していない状態も、監督を果たしたとは評価されない。
委託先のセキュリティ管理と関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。