情報セキュリティマネジメントシステム（ISMS）において、採用前の身元確認から在職中の教育・懲戒手続き、退職後の情報セキュリティ義務の継続まで、従業員のライフサイクル全体に関わる人的管理策の総称。委託先企業の従業員に対しても、自社の方針・手続きに従った情報セキュリティの適用を求めることが含まれる。組織の情報資産を内部からの脅威にも対応して守ることを目的とする。

この用語が出た過去問 · 1問

• 2020r02o #84ISMS の情報セキュリティリスク対応における，人的資源に関するセキュリティ管理策の記述として，適切でないものはどれか。