問題 No.4604
日本国内において、JIS Q 15001に適合した個人情報保護マネジメントシステムを運用している事業者に対して、その付与適格性を評価し、事業活動で使用することを認める制度の名称はどれか。
【正解の解説】
プライバシーマーク
プライバシーマークは、企業が個人情報をしっかりと守る金庫番として信頼できるかを示す「お店の安全マーク」のようなものです。お店の衛生管理をクリアするともらえる「〇〇マーク」のように、国が定めた厳しい基準を守っている証として、パンフレットやWebサイトに掲示され、顧客に安心感を与えます。
スポンサーリンク
【その他の選択肢の解説】
ISMS適合評価
ISMS適合評価は組織全体の情報セキュリティ管理体制を対象としており、個人情報に特化したプライバシーマークとは保護対象の範囲が異なります。試験では「個人情報といえばプライバシーマーク、情報セキュリティ全般といえばISMS」と区別して覚えるのがコツです。
SSLサーバー証明書
SSLサーバー証明書はウェブサイトの偽装を防ぎ、ブラウザとサーバー間の通信を暗号化するための技術的な仕組みです。マネジメントシステムの運用状況を評価して付与される事業者の認定制度であるプライバシーマークとは目的がまったく異なります。
ITセキュリティ認証
ITセキュリティ認証はファイアウォールなどのハードウェアやソフトウェア製品がサイバー攻撃に耐えられるかを検証するものです。事業者が運用するマネジメントシステムを対象とするプライバシーマークの仕組みと混同させやすい引っかけとして出題されます。