滝上町情報セキュリティポリシーの策定について

概要

滝上町情報セキュリティポリシー（平成30年（2018年）7月10日改定）

情報セキュリティ基本方針

1　目的

2　定義

1. ネットワーク
   コンピュータ等を相互に接続するための通信網、その構成機器（ハードウェア及びソフトウェア）をいう。
2. 情報システム
   コンピュータ、ネットワーク及び電磁的記録媒体で構成され、情報処理を行う仕組みをいう。
3. 情報セキュリティ
   情報資産の機密性、完全性及び可用性を維持することをいう。
4. 情報セキュリティポリシー
   本基本方針及び情報セキュリティ対策基準をいう。
5. 機密性
   情報にアクセスすることを認められた者だけが、情報にアクセスできる状態を確保することをいう。
6. 完全性
   情報が破壊、改ざん又は消去されていない状態を確保することをいう。
7. 可用性
   情報にアクセスすることを認められた者が、必要なときに中断されることなく、情報にアクセスできる状態を確保することをいう。

3　対象とする脅威

1. 不正アクセス、ウイルス攻撃、サービス不能攻撃等のサイバー攻撃や部外者の侵入等の意 図的な要因による情報資産の漏えい・破壊・改ざん・消去、重要情報の詐取、内部不正等
2. 情報資産の無断持ち出し、無許可ソフトウェアの使用等の規定違反、設計・開発の不備、プログラム上の欠陥、操作・設定ミス、メンテナンス不備、内部・外部監査機能の不備、外部委託管理の不備、マネジメントの欠陥、機器故障等の非意図的要因による情報資産の漏えい・破壊・消去等
3. 地震、落雷、火災等の災害によるサービス及び業務の停止等
4. 大規模・広範囲にわたる疾病による要員不足に伴うシステム運用の機能不全等
5. 電力供給の途絶、通信の途絶、水道供給の途絶等のインフラの障害からの波及等

4　適用範囲

1. 行政機関の範囲
   本基本方針が適用される行政機関は、滝上町課設置条例（昭和26年4月1日条例第67号）に規定する課、教育委員会、選挙管理委員会、監査委員、農業委員会、固定資産評価審査委員会、議会事務局、滝上町国民健康保険病院及び紋別地区消防組合消防署滝上支署をいう。
2. 情報資産の範囲
   本基本方針が対象とする情報資産は、次のとおりとする。
   1. ネットワーク、情報システム、これらに関する設備、電磁的記録媒体
   2. ネットワーク及び情報システムで取り扱う情報（これらを印刷した文書を含む。）
   3. 情報システムの仕様書及びネットワーク図等のシステム関連文書

5　職員等の遵守義務

6　情報セキュリティ対策

1. 組織体制
   本町の情報資産について、情報セキュリティ対策を推進する全庁的な組織体制を確立する。
2. 情報資産の分類と管理
   本町の保有する情報資産を機密性、完全性及び可用性に応じて分類し、当該分類に基づき情報セキュリティ対策を行う。
3. 物理的セキュリティ
   サーバ等、電算室等、通信回線等及び職員等のパソコン等の管理について、物理的な対策を講じる。
4. 人的セキュリティ
   情報セキュリティに関し、職員等が遵守すべき事項を定めるとともに、十分な教育及び啓発を行う等の人的な対策を講じる。
5. 技術的セキュリティ
   コンピュータ等の管理、アクセス制御、不正プログラム対策、不正アクセス対策等の技術的対策を講じる。
6. 運用
   情報システムの監視、情報セキュリティポリシーの遵守状況の確認、外部委託を行う際のセキュリティ確保等、情報セキュリティポリシーの運用面の対策を講じるものとする。また、情報資産に対するセキュリティ侵害が発生した場合等に迅速かつ適切に対応するため、緊急時対応計画を策定する。

7　情報セキュリティ監査及び自己点検の実施

8　情報セキュリティポリシーの見直し

9　情報セキュリティ対策基準の策定

10　情報セキュリティ実施手順の策定