問15 文書の機密区分の守り方

情報セキュリティ​マネジメント試験 令和8年度 公開問題、全15問のうちの問15。

出典:令和8年度 情報セキュリティマネジメント試験 科目A・B 公開問題 問15(図 1 と図 2 は枠を外して 1 行ずつの文にし、機密区分の区切りの位置そろえは詰めた。表 1 は原本の画像を文字に書き起こした。空欄を[ a1 ]~[ a3 ]の形で示し、解答群の表を文に組み直した)

A 社は従業員 3⁠0⁠0 名の商社である。総務部が定めた A 社の文書管理ルールを図 1 に示す。

図 1 文書管理ルール(抜粋)

〔文書の機密区分〕

極秘:経営に関する重要な文書であり,経営企画に関わる者だけに開示する。経営企画書など。

関係者外秘:特定の関係者だけに開示する。議事メモ,顧客情報など。

社外秘:社内だけに開示する。クレーム情報,社内報など。

公開:社外に公開可能なもの。商品カタログなど。

〔機密区分のラベリング〕

・文書を作成した部署の責任者が,機密区分を判断する。

・“極秘”,“関係者外秘”及び“社外秘”の文書は,機密区分をその文書のヘッダー部に明記する。

・“極秘”と“関係者外秘”に関しては開示範囲を明示するため,“役員だけ 極秘”や“〇〇部だけ 関係者外秘”という形式で明記する。

〔文書の保管〕

・“極秘”及び“関係者外秘”の紙の文書は,使わないときや利用中に離席するときはキャビネットに保管する。キャビネットは常時施錠し,関係者だけが解錠できるようにする。

〔文書の廃棄〕

・“極秘”,“関係者外秘”及び“社外秘”の紙の文書を廃棄する際は,シュレッダーで細断する。

総務部の情報セキュリティリーダーである S さんは,各部に対し年次の自己点検を指示した。その結果を基に,図 1 のルールに沿って文書を取り扱っているかを確認するために,A 社の一部の従業員にヒアリングしたところ,図 2 に示す事例が得られた。

図 2 S さんが A 社の従業員へのヒアリングによって得た事例

(1) 営業部の B さんの大学の後輩である C さんは,A 社の入社試験を受ける予定なので,B さんは C さんに社内報を見せた。

(2) “営業部だけ 関係者外秘”の議事メモは,営業部員だけが解錠できるキャビネットに保管している。不要となったものは毎週水曜日に,シュレッダーで細断して廃棄している。

(3) 昨年営業部に異動した元人事部の D さんが,営業部の事業計画の参考にするため,人事部の E さんから“人事部だけ 関係者外秘”の来年度の採用計画を見せてもらった。

(4) 経営企画部の G さんは,来期の経営企画書のうち一部の作成を指示されていたが,机の上の本立てに最終原稿を差し込んで会議に向かった。

(5) 人事部の I さんは就職セミナーで,営業部から借りた商品カタログを参加者に見せながら会社紹介をした。

S さんは図 2 の事例について,図 1 に沿っているかどうかを評価し,表 1 のとおりまとめた。

表 1 ヒアリングで得た事例に対する評価
図 2 の項番評価
(1)(省略)
(2)[ a1 ]
(3)[ a2 ]
(4)[ a3 ]
(5)(省略)

注記 評価は,図 1 に沿っていれば“〇”,沿っていなければ“×”とする。

設問 表 1 中の[ a1 ]~[ a3 ]に入れる評価の適切な組合せを解答群の中から選べ。

  1. アa1 〇,a2 〇,a3 〇
  2. イa1 〇,a2 〇,a3 ×
  3. ウa1 〇,a2 ×,a3 〇
  4. エa1 〇,a2 ×,a3 ×
  5. オa1 ×,a2 〇,a3 〇
  6. カa1 ×,a2 〇,a3 ×
  7. キa1 ×,a2 ×,a3 〇
  8. クa1 ×,a2 ×,a3 ×
答えと解説を開く

正解はエです。

事例を 1 つずつルールに当てます。(2) は、営業部だけの関係者外秘の議事メモを、営業部員だけが開けられるキャビネットにしまい、捨てるときはシュレッダーで細断しています。保管も廃棄もルールどおりなので〇です。(3) の採用計画は「人事部だけ 関係者外秘」です。D さんは元は人事部でも、今は営業部の人なので、開示してよい関係者ではありません。見せた E さんの扱いは×です。(4) の経営企画書は極秘です。極秘の紙の文書は、離席するときはキャビネットにしまう決まりなのに、机の本立てに差したまま会議に出ているので×です。〇、×、× の組で、正解はエです。

ほかの選択肢が違う理由

  • ア(3) と (4) が〇になっています。(3) は今の所属が人事部でない人に見せ、(4) は極秘の原稿を出したまま離席しているので、どちらも×です。
  • イ(3) が〇になっています。開示してよいのは今の人事部の関係者だけで、異動した D さんは含まれません。
  • ウ(4) が〇になっています。極秘の紙の文書は、離席するときはキャビネットにしまわなければなりません。
  • オ(2) が×になっています。営業部員だけが開けられるキャビネットでの保管も、シュレッダーでの廃棄もルールに沿っているので〇です。
  • カ(2) は〇、(3) は×が正しい評価で、どちらも逆になっています。
  • キ(2) は〇、(4) は×が正しい評価で、どちらも逆になっています。
  • ク(2) まで×になっています。(2) は保管も廃棄もルールどおりなので〇です。

仕組み

機密区分は「誰に見せてよいか」を決める札です。“人事部だけ 関係者外秘”なら、見てよいのは今の人事部の人だけです。人事部から異動した人は、この開示範囲から外れます。開示してよいかは、前にいた部署ではなく、今の所属で判断します。

紙の文書の事故の多くは、置きっぱなしと捨て方から起きます。離席のときにしまう、捨てるときは細断する、という当たり前の手順を守っているかを、事例ごとに確かめるのがこの種の問の読み方です。