文書の機密区分と開示範囲をどう見極めるか
情報セキュリティマネジメント試験 令和8年度 問15 ／ セキュリティ › 情報セキュリティ管理
過去問にチャレンジ
A 社は従業員300 名の商社である。総務部が定めたA 社の文書管理ルールを図1 に示す。
図1 文書管理ルール（抜粋） 総務部の情報セキュリティリーダーであるS さんは，各部に対し年次の自己点検を指示した。その結果を基に，図1 のルールに沿って文書を取り扱っているかを確認するために，A 社の一部の従業員にヒアリングしたところ，図2 に示す事例が得られた。
図2 S さんがA 社の従業員へのヒアリングによって得た事例 S さんは図2 の事例について，図1 に沿っているかどうかを評価し，表1 のとおりまとめた。 表1 ヒアリングで得た事例に対する評価
設問 表1 中のa1～a3に入れる評価の適切な組合せを解答群の中から選べ。 a に関する解答群
- ア
a1：〇／a2：〇／a3：〇
- イ
a1：〇／a2：〇／a3：×
- ウ
a1：〇／a2：×／a3：〇
- エ
a1：〇／a2：×／a3：×
- オ
a1：×／a2：〇／a3：〇
- カ
a1：×／a2：〇／a3：×
- キ
a1：×／a2：×／a3：〇
- ク
a1：×／a2：×／a3：×
会話形式の解説
講師文書管理ルールに照らして、三つの事例の評価を組み合わせる問題です。図1の開示範囲、保管、廃棄の決まりを順に確かめましょう。
受験者議事メモは「関係者外秘」ですが、営業部員だけが解錠できる場所なら、保管は適切ですか。
講師はい。関係者外秘は特定の関係者だけに開示する区分です。この議事メモは「営業部だけ」と指定され、その範囲で保管されています。
受験者不要になった議事メモもシュレッダーで細断しています。保管と廃棄の両方がルールに沿うので、最初の評価は〇ですね。
講師そのとおりです。次は採用計画を見せた相手が、指定された開示範囲に入るかを確かめます。
受験者採用計画は「人事部だけ」ですが、見せた相手は元人事部員です。以前の所属でも関係者に含まれますか。
講師含まれません。開示の可否は見せる時点の所属で判断します。既に営業部へ異動しているので、採用計画を見せた事例は×です。
受験者二つ目は×ですね。経営企画書は、作成中の原稿でも「極秘」として扱うのでしょうか。
講師図1では経営企画書を極秘文書の例に挙げています。図2の最終原稿を本立てに置いたまま離席した扱いを、保管ルールに照らします。
受験者極秘の紙文書は、利用中に離席するときも、施錠できるキャビネットに保管する決まりでしたね。
講師はい。本立てに置いたままでは施錠保管していないため、三つ目も×です。
受験者評価は順に〇・×・×です。議事メモを×とする組合せや、残りのどちらかを〇とする組合せは選べませんね。
講師その判断で合っています。表1に入る組合せは〇・×・×なので、正解はエです。
まとめ
議事メモは指定された人だけが解錠できる場所に保管され、不要時には細断されているため、最初の評価は〇です。採用計画は人事部だけに開示する文書であり、営業部へ異動した人に見せた事例は×です。極秘の経営企画書を離席時に施錠保管していない事例も×です。したがって、〇・×・×の組合せを選びます。
解答・解説
正解はエです
この問題のテーマ
文書の機密区分と開示範囲に応じて、取扱いが社内ルールに沿っているかを判断する問題です。
解き方の考え方
まず、図1で文書ごとの開示範囲、保管方法、廃棄方法を確認します。a1は、営業部員だけが解錠できる保管方法と、不要になった議事メモの細断がルールに沿うので〇です。a2は、採用計画の開示先が人事部だけなのに、営業部へ異動したDさんに見せているので×です。a3は、極秘の経営企画書を離席時に施錠保管していないので×です。
選択肢ごとの解説
- ×ア a1：〇／a2：〇／a3：〇a1を〇とする評価は合っています。しかし、営業部へ異動したDさんへの開示と、経営企画書の施錠保管を欠く扱いも〇としているため、誤りです。
- ×イ a1：〇／a2：〇／a3：×採用計画は「人事部だけ」の関係者外秘です。Dさんは既に営業部へ異動しているため、a2を〇とする評価が誤りです。
- ×ウ a1：〇／a2：×／a3：〇経営企画書は極秘の文書に当たります。Gさんは離席時に原稿を本立てに置いており、a3を〇とする評価が誤りです。
- ○エ a1：〇／a2：×／a3：×a1の議事メモは指定された人だけが解錠できる場所に保管され、不要時には細断されています。一方、a2は指定外の人への開示、a3は極秘文書の施錠保管漏れに当たるため、〇・×・×の組合せが正しいです。
- ×オ a1：×／a2：〇／a3：〇a1の議事メモは保管と廃棄の両方がルールに沿っています。したがって、a1を×とする評価が誤りです。
- ×カ a1：×／a2：〇／a3：×a1の議事メモは指定された範囲で保管され、不要時には細断されています。また、Dさんは採用計画の開示先である人事部には所属していません。そのため、a1を×、a2を〇とする評価が誤りです。
- ×キ a1：×／a2：×／a3：〇a1の議事メモの保管と廃棄はルールに沿っています。一方、a3の経営企画書は離席時に施錠保管されていません。そのため、a1を×、a3を〇とする評価が誤りです。
- ×ク a1：×／a2：×／a3：×a1の議事メモは営業部員だけが解錠できる場所に保管されています。不要時には細断もされているため、a1を×とする評価が誤りです。
POINT
- 開示の可否は、文書に指定された開示範囲と、見せる時点の所属で判断します。
- 「極秘」の紙文書は、利用中に離席するときも施錠できるキャビネットに保管します。
- 「関係者外秘」の紙文書を廃棄するときは、シュレッダーで細断します。