信息安全管理体系（ISMS）中，涵盖从录用前背景核查、在职期间的安全教育与违规处分，到离职后持续信息安全义务等员工全生命周期的人员管理措施的总称。还包括要求外包方员工同样遵守本组织信息安全方针与程序的内容。旨在从内部威胁层面保护组织的信息资产。

考过此术语的真题 · 1 题

• 2020r02o #84ISMS の情報セキュリティリスク対応における，人的資源に関するセキュリティ管理策の記述として，適切でないものはどれか。