個人情報保護士認定試験 オフィス・情報システムセキュリティ 練習問題 第40問: 情報システムの監視について、最も適切なものはどれか。

正解: 3. 不正アクセスや異常な挙動を検知できるよう監視し、検知時の対応手順を定めておく

監視は、検知して初めて対応が可能になるという意味で安全管理措置の要です。ガイドライン別添の技術的安全管理措置（3）は、外部からの不正アクセス等から保護する仕組みを導入し「適切に運用しなければならない」としており、導入だけでは足りません。組織的安全管理措置（4）は、漏えい等事案の発生又は兆候を把握した場合に適切かつ迅速に対応するための体制の整備を求めています。外部委託しても自社の対応体制は必要です。

根拠法令: 個人情報の保護に関する法律第23条（個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」別添）

関連キーワード: 監視・検知と対応・運用