NDA
Non-Disclosure Agreement
NDA（秘密保持契約）とは
ひとことで
開示された機密情報を第三者に漏らさないことを約束する契約。
たとえると
友だちに「ここだけの話だよ」と打ち明けるときの約束を、正式な書面にしたものです。破れば契約違反として責任を問うことができます。
現場ではこう使う
外部のセキュリティ診断会社にネットワーク構成図や脆弱性の情報を見せる前に、会社は診断会社とNDAを結びました。また新入社員も、入社時に顧客情報や社内の機密を漏らさないことを約束するNDAに署名しています。
試験のポイント
EXAM POINT「機密情報を第三者に漏らさない約束」ならNDA。取引先との契約だけでなく、社員の入社時にも結ばれる人事面のセキュリティ対策として問われます。NDAは情報を守ることを「法的に約束させる」手段で、情報の持ち出しを技術的に防ぐDLPとは別物です。