安全管理措置
物理的安全管理措置における「管理区域」と「取扱区域」の違いに関する記述として最も適切なものはどれか。
- A管理区域は組織的安全管理措置の対象であり、取扱区域は人的安全管理措置の対象である
- B管理区域と取扱区域はいずれも同一の意味であり、法令上区別されていない
- ✓管理区域はサーバ室等の重要な個人データを取り扱う情報システムを管理する区域であり、取扱区域は個人データを取り扱う事務を実施する事務所等の区域である
- D管理区域は事務所の建物全体を指し、取扱区域はその建物内の一室のみを指す
解説
ガイドラインでは、個人データを取り扱う情報システムを管理する区域を「管理区域」、個人データを取り扱う事務を実施する区域を「取扱区域」として、それぞれ異なる保護措置の例が示されている。
根拠ガイドライン通則編 安全管理措置－物理的安全管理措置（個人データを取り扱う区域の管理）