SGセキュリティ · 情報セキュリティ管理

文書管理規程

Document Management Rules

ぶんしょかんりきてい

文書や記録の作成、承認、保管、保存期間、廃棄の手順を定めた規程。マネジメントシステムでは記録が有効性の証拠となるため、その完全性と可用性を確保する役割をもつ。

共有:

他の資格での定義

組織の文書について、作成、承認、登録、配付、保管、保存期間、廃棄の方法と責任者を定めた社内規程。法令で定められた保存期間の順守、必要な文書を確実に探し出せる状態の維持、不要な文書の確実な廃棄による漏えいの防止を目的とする。

Past Exams

過去問で 1 回出題（システム監査技術者試験 1）

出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。

情報セキュリティポリシーの第2階層に位置し、基本方針を実現するために遵守すべき事項を具体的に定めた規程。対象、遵守事項、例外の扱いなどを記し、下位の実施手順の根拠となる。

情報資産の分類、取扱い、保管、持出し、廃棄の方法を定めた社内規程。機密区分ごとに許される取扱いを明示し、従業員が判断に迷わないようにする。

営業秘密や個人情報など、特に保護すべき情報の指定方法、アクセスできる者の範囲、管理方法を定めた規程。不正競争防止法上の営業秘密として保護されるための要件確保にもつながる。

従業員がSNSなどを利用する際に守るべき事項を定めた指針。業務情報の投稿禁止、所属を明かす場合の注意、炎上時の対応などを示し、情報漏えいと信用失墜を防ぐ。

認可されていない個人、エンティティ又はプロセスに対して、情報を使用させず、また、開示しない特性。情報セキュリティの3要素（CIA）の一つで、許可された者だけが情報にアクセスできることを保証する。

情報及び処理方法が正確であること及び完全であることを保護する特性。情報セキュリティの3要素（CIA）の一つで、情報が改ざんや破壊されていないことを保証する。