(目的)

第1条　この規程は、公立大学法人山陽小野田市立山口東京理科大学(以下「法人」という。)及び法人の設置する大学(以下「大学」という。)が所有する重要な情報資産について、多様な脅威から保護するため、情報セキュリティを確保及び維持するための基本方針を定め、もって情報資産に係るリスクを適切にコントロールすることを目的とする。

(用語の定義)

第2条　この規程において次の各号に掲げる用語の定義は、当該各号に定めるところによる。

(適用範囲)

第3条　この規程の適用対象は次の各号に掲げるものとし、いずれも外部委託先を含むものとする。

(情報セキュリティ最高責任者)

第4条　第1条に掲げる目的を達成するために、法人等に情報セキュリティ最高責任者を置く。

(情報セキュリティ委員会)

第5条　情報セキュリティを組織的に管理及び運営するため、情報セキュリティ最高責任者の下に情報セキュリティ委員会(以下、「委員会」という。)を置く。

(情報セキュリティ管理者)

第6条　法人等の部局に情報セキュリティ管理者を置く。

(情報取扱者の行動と責務)

第7条　情報取扱者は、情報資産の機密性、完全性、可用性を維持するよう、注意を払うものとする。

(リスクの認識)

第8条　情報セキュリティ責任者は、次の各号に掲げる情報資産に係るリスクを正しく認識し、これらを低減又は回避するために、適切なリスクマネジメントを行う。

(情報セキュリティの管理方針)

第9条　情報セキュリティ管理者は、前条のリスクについて、適切なリスクマネジメントを行うため、情報資産をその重要度に応じて秘密情報及び制限情報(以下「重要情報」という。)並びにそれ以外の情報に分類する。

(アクセス管理に係る基本方針)

第10条　情報セキュリティ責任者は、次の各号に定める方法により、重要情報に対して第三者及び当該情報資産の利用を必要としない者からのアクセスを制限し、適切な保護対策を講じる。

(情報資産の収集、利用、提供及び管理に係る基本方針)

第11条　情報セキュリティ責任者は、以下の基本方針に基づき、情報資産を収集、利用、提供及び管理する。

(重要情報の法人等外への持出しに係る基本方針)

第12条　情報セキュリティ責任者は、重要情報の法人等外への持出しについて、以下のとおり手続を定め、適切に管理する。

(外部委託先の情報取扱いに係る基本方針)

第13条　情報セキュリティ責任者は、情報資産を取り扱う業務を外部に委託する場合においても、情報セキュリティの確保に努める。

(情報セキュリティに関する啓発・教育の基本方針)

第14条　情報セキュリティ委員会は、情報セキュリティ対策の有効性を確実にするため、情報取扱者に対して、以下のとおり情報セキュリティに関する義務を周知する活動を行う。

(セキュリティホール及びマルウェアの対策に係る基本方針)

第15条　情報セキュリティ責任者は、情報システムにおけるセキュリティホール及びマルウェアに対して、情報取扱者に以下の基本事項を励行させるものとし、この基準については別途定めるものとする。

(情報取扱者の責務に係る基本方針)

第16条　情報セキュリティ責任者は、情報取扱者にこの規程を遵守させるものとする。

(危機の定義)

第17条　次の各号のいずれかに該当した場合、これを情報セキュリティに関する危機とする。

(危機対応に係る基本方針)

第18条　情報セキュリティ管理者は、情報セキュリティに関する危機発生時においても迅速かつ適切な対応措置がなされるために、情報取扱者に次の各号に掲げる基本事項を励行させるものとする。