個人情報データの取扱い：情報セキュリティアドミニストレータ試験対策

>パソコンに入っていた地権者のデータが不正利用され、財産その他の
>権利利益を害するおそれがある。

　脅威とは情報資産の機密性、完全性、可用性を失わせ、被害を与える要因ですので、
　この場合、情報漏えい、データの不正利用などが考えられます。

>市に対して、個人情報取り扱いに対する信用性の低下。

>個人情報が洩れ悪用された場合の損失。

　情報資産の３つの要素の何が被害にあったのかを考えてみましょう。

　情報資産（この場合個人情報データ）の「機密性」が損なわれています。
　それによって、市に対する信頼度が低下します。
　また個人情報が漏えいし悪用された場合、多大な被害を被る可能性があります。
　このように情報資産が一たび被害にあうと被害が被害を呼ぶ連鎖が起きます。
　一次的被害、二次的被害・・・などと呼ばれます。

>機密情報を扱う場合、会社からデータを持ち出さないように担当者含め
>全職員に情報資産に対するセキュリティを認識させ、啓蒙する。

　そうですね。重要な対策です。ここでの担当者に対しては機密情報
　を扱うという権限が与えられていたほうがいいですよね。

　ちょっと余談です。。。
　情報処理技術者試験の午後問題の記述式採点方法として、キーワードによるマッチングが
　行われているのではないかと考えられます。
　そのためには、事象に対しキーとなる言葉がポンポンと浮かんでくるようにしておきたいです。

　★キーワード学習法
　「情報セキュリティ教育」、「管理者権限」

>機密情報を扱う場所は特定の場所に制限し、入退室時にデータの持ち出し等が
>行われないかをチェックする運用にする。

　そうですね。重要です。
　★キーワード学習法
　「（物理的）アクセス制御」

>PCを廃棄する場合には、廃棄業者に依頼するか、ディスクのデータ消去ソフトを
>実行してから捨てるようにする。

　そうですね。重要です。
　★キーワード学習法
　「外部業者との文書による取決め」、「ディスクその他媒体の処分方法」

>個人情報保護法について、初めて目を通しました。
>法律の文章を読むと疲れますねぇ。
>その他、個人情報保護対策等について、読み易く書かれていたHPがあったので、
>参考までにお知らせします。
> http://www.kojinjoho.com/privacymesure/01.html

　ありがとうございます。読み易いページですね。
　個人情報保護法が成立されましたし、ホットな話題ですので、
　個人情報の取り扱いについては出題が予想されます。
　個人情報保護法の内容を直接問う問題は出題されないと思いますが、
　コンプライアンス・プログラムやプライバシー・マーク制度などは
　押さえておいたほうがよいでしょう。