システム監査技術者 2016年 春期 問14

就業規則に業務上知り得た秘密の漏えい禁止の一般的な規定があるが、担当徒 業員の職務に即して秘密の内容を特定する個別合意を行う。

就業規則には業務上知り得た秘密の漏えい禁止の規定がないので、漏えい禁止 と処分の規定を従業員の合意を得ずに就業規則に追加する。

情報セキュリティ事故を起こした場合の処分について、担当従業員との間で、 就業規則よりも処分の内容を重くした個別合意を行う。

情報セキュリティに関連する規定は就業規則に記載する事項ではないので、就 業規則に規定を設けようとはせずに、全ての従業員と個別合意を行う。