評価基準 No.3-1-4-5
機密区分に応じた情報の管理

要求事項 No.3-1-4 機密区分に応じた情報の管理

機密区分に応じた情報の管理ルールを定め、それに基づく管理を行うこと。

評価基準 No.3-1-4-5（★4）

・退職時及び任期満了時には機密情報及び情報機器を回収すること。

-回収物には、情報(印刷物及び記憶媒体)、パソコン、スマートデバイス及びアクセス権(ID及び鍵)を含めること。

-回収漏れが起こらない手順(例：回収物一覧のチェックシートの作成)を整備すること。

対象外となるための条件

該当なし

適合基準

①退職時及び任期満了時に、機密情報及び情報機器を回収していること。

②①の回収対象には、情報（印刷物及び記憶媒体）、パソコン、スマートデバイス並びにアクセス権（ID 及び鍵）を含めていること。

③回収漏れが起こらない手順を整備していること。

①退職・任期満了時の回収手順を確認し、退職時及び任期満了時に、機密情報及び情報機器を回収していることを確認する。

②①の回収対象には、情報（印刷物及び記憶媒体）、パソコン、スマートデバイス並びにアクセス権（ID 及び鍵）を含めていることを確認する。

③退職・任期満了時の回収手順、回収物チェックリスト等を確認し、回収漏れが起こらない手順を整備していることを確認する。

▶質問

退職・任期満了時における機密情報及び情報機器の回収手順としてどのような事項を定めているかを質問する。

▶閲覧

原則として実施しない。

▶観察

原則として実施しない。