組織における内部不正防止ガイドラインとは?そしきにおけるないぶふせいぼうしがいどらいん
組織における内部不正防止ガイドラインとは、従業員や委託先による情報の持ち出しや悪用を防ぐため、経営者の責任、資産管理、技術的な制御、退職時の措置、コンプライアンス教育などを体系的に示した指針。不正は動機・機会・正当化の3条件がそろうと起きるという考え方に立つ。
最終更新:2026-10-06
応用情報を最短で暗記・合格する →具体例
退職予定者の権限を退職日の前倒しで縮小し、秘密保持誓約書を再度取り交わす。あわせて大量ダウンロードを検知して上長へ通知する仕組みを入れ、公平な人事評価と相談窓口の整備で動機そのものを減らす施策を並行して進める。
試験での引っ掛け
技術的な制御だけでは防げず、動機と正当化に働きかける組織風土の施策が必要という点が要。また監視の強化は従業員の反発を招くため、目的の周知と適用範囲の明示が前提になる。過度な監視は逆効果になりうる。
関連用語
出典・参考
公式シラバスの3 技術要素 > 4. 情報セキュリティ対策 > (1) 情報セキュリティ対策の種類に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。