応用情報技術者 2016年 春期 問38

委託先が再委託を行うかどうかは委託先の判断に委ね、事前報告も不要とする。

委託先の情報セキュリティ対策が確認できない場合は、短期間の業務に限定し て委託する。

委託先の情報セキュリティ対策が適切かどうかは、契約開始前ではなく契約終 了時に評価する。

情報の安全管理に必要な事項を事前に確認し、それらの事項を盛り込んだ上で 委託先との契約書を取り交わす。