9会員向け8:38

外部委託とクラウド利用:責任と確認を手放さない

外部委託とクラウド利用について、委託前・委託中・委託終了時に何を確認するかを整理します。委託先選定、契約、秘密保持、責任分担、実施状況確認、再委託、データ返却・消去を、科目Bコアの判断順で学びます。委託しても管理責任を手放さないこと、終了時の措置まで確認することを中心に説明します。法令やクラウド仕様など更新し得る事項は、受験日の公式情報で確認する前提で扱います。

外部委託とクラウド利用:責任と確認を手放さないの表紙動画の視聴は会員向けです

要点

  1. 導入で押さえたいのは三つです。
  2. 委託前は選定と要求事項、委託中は実施状況確認と再委託、終了時はデータ返却・消去や権限停止です。
  3. 時間軸で切り分けると不足を見つけやすくなります。
  4. 中心概念の一つ目は、委託前の確認です。
  5. どの情報を扱わせるか、どこまでの業務を任せるか、誰が何を守るかを曖昧にしません。
  6. 必要な情報セキュリティ要求事項を先に整理します。

判断のルール

  • 特に再委託は見落としやすい点です。
  • 再委託があるなら、その先でも元の要求事項が及んでいるかを確認します。
  • 誰が情報を扱っているかを見える形にしておく必要があります。
  • 外部委託は、業務や情報処理の一部を外部の事業者に任せることです。
  • ただし、委託しても管理責任の確認は必要です。
  • 委託先管理は、選定、要求事項の提示、実施状況確認、終了時確認などを通じて適切に監督することです。

章立て

  1. 0:00導入
  2. 0:27中心概念
  3. 1:30重要用語
  4. 2:19基本ルール
  5. 2:47判断手順
  6. 3:29確認ケース1
  7. 4:03確認ケース2
  8. 5:20確認ケース3
  9. 6:27よくある誤り
  10. 7:43まとめ

いまの出題範囲では問われない論点

  • 個別契約の法的判断、特定サービスの購入判断。

出題範囲の基準:IPAシラバスVer.4.1(2025年4月公開)・2026年度現行公式範囲対応 時点のシラバス。

情報セキュリティマネジメント試験の学習を続ける

講義・過去問・暗記カード・模試まで、同じ論点でつながっています。

登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。

この前後の講

情報セキュリティマネジメント試験の講義一覧をすべて見る