研修後の力量評価記録は必須項目として必要なのでしょうか？ （要求事項を見る限りは担当者ごとの役割と権限が明確になっていれば問題ないのではないかと思うのですが・・。）…
現在リスクグループ対策表を作成させていただいておりますが、その中で１点確認させていただきたい事項があります。 リスクグループ分類表にございます「プログラム」について…
事務所の移転日が決まり、これから引っ越すことになりました。 それに伴い、サーバー機器類・ＬＡＮ環境等を新しくすることになりました。 保守を含め外部にお願いしているので…
今度、ハローワークで募集するのですが、その際に履歴書が勝手に送られてきます。 面接すればその時に同意書は取れますが、勝手に送ってきて、面接しない人から同意書は取れま…
現在、ISMS取得の準備をしていますが、解らない用語があります。 ※「リスク分析表」で特定された各プロセスにおいて、機密性、完全性、可用性の観点から、脅威を洗い出す。 上記の…
お世話になっております。 表題の件ですが、管理の範囲について規定はありますでしょうか。 いただいている表では、ＰＣ、メール、サーバーのアカウント名とパスワードが記載さ…
【規程名】アクセス管理規程 【箇所】5.6 ネットワークの接続制御 【質問】箇条書き部分に記載されている「対話型アクセス」について、色々調べましたが答えが見つかりません。 御…
お世話になります。 先日はセミナーありがとうございました。 その際、確認させて頂いた件について、再度確認したい事がございます。 恐れ入りますが、ご確認お願い致します。 質…
内部監査チェックリストを作成しておりますが以下の点が不明なため、確認をさせていただきたくお願いします。 個別内部監査プログラムにおいて3.4（実施及び運用）とあるのは、3.4（…
規程類はほぼ作成済みなのですが、力量認定要件表の作成のタイミングというのはPM構築ガイド.pdfの項目で言うとどこにあたるのでしょうか？ また、力量評価表は力量認定要件表の対象…
個人情報の特定作業について質問です。 業務に関するいろいろな書類に作成者の名前・所属等が記載されています。 そういった書類も個人情報管理台帳で管理すべきなのでしょうか…
ISMSマニュアル4.3.1一般 c) ISMSを支える手順及び管理策の一覧「内部文書管理台帳」に示す。 とありますが、「内部文書管理台帳」を見る限り、管理策一覧はここでは各規程のことをいっていると…
当社の入居するオフィスビルはオートロック設備があり、部外者は許可した者以外立ち入ることが出来なくなっております。 現在、社員も５名以下と少なく、部外者と社員の識別も…
「B14-D01 個人情報収集管理台帳」等に絡んで、弊社では客先に訪問せず、通信回線を用いて客先に接続し、保守を行ったりしております。 この場合、個人情報は相手先にあります。必要に…
「B10 物理的・環境的管理規程」の「7.1装置の設置場所及び保護」に絡んで、ノートパソコンの社内での時間外の保管方法として、１台の大きなキャビネットを購入し、最初の入室者が開…
重要資産持ち出し簿には、今のところ個人情報の有無に関わらずノートパソコンやメモリースティックの持ち出しと返却を記載しております。 この他に、プログラムやデータを納品…
当社では、採用時、年金手帳、住民票を社員より「収集」し退職時まで、管理しております。 この場合、年金手帳、住民票は個人情報管理台帳に記載すると考えてよろしいでしょう…
「その書類が個人の情報を収集し、取り扱うことを目的として作成された」書類に当たるのかで、「誓約書・同意書」は、署名者本人に関わる情報（氏名以外の情報）は記述されて…
個人情報の媒体については、「社員名簿関連情報３－①」などで記載されておりますが、保管場所については、<1>などの番号表記とアイコンだけで、どこの場所に保管されるのか記載…
サンプルの「個人情報管理台帳」の名称は「業務フロー」、「リスク分析・評価表」と紐付けされた名称（番号）だと思います。 （例：２－①だと、業務フロー２で２－①のデータ…
サンプルの「B06-D02 業務フロー１_社内-採用」に履歴書と職務経歴書を電子データで取得される箇所が存在します。 しかし、「個人情報管理台帳」では、個人情報の管理対象とされておりま…
プライバシーマーク構築パッケージ内の、「B06-D04 リスク分析・評価表.xls」の内容について教えてください。 「関連様式」という項目は、何をさしているのでしょうか？ 記入例で「共通」と…
業務フローを作成する際、リスクの設定を後半行わなければなりませんが、それを見越して業務フロー作成時、注意しなければならないことなどありますでしょうか？…
現在、申請書の書類を準備中で具体的に必要なものの詳細（様式の状態）を確認できればと考えております。 ・組織図は内容を埋めたものを提出するのか？ ・プライバシー推進体制…