(目的)

第1条　この規則は、本市において取り扱う情報には、個人情報等の外部に漏えいした場合には重大な影響を及ぼす情報、行政運営上必要な情報等が含まれていることにかんがみ、情報セキュリティに関する基本的な事項を定めることにより、情報資産の適切な保護及び適正な管理に資することを目的とする。

(定義)

第2条　この規則において、次の各号に掲げる用語の意義は、当該各号に定めるところによる。

(適用範囲)

第3条　この規則は、本市におけるすべての情報資産及び職員等に対して適用する。

(情報資産への脅威)

第4条　情報資産への脅威は、次のとおりとする。

(情報セキュリティポリシー)

第5条　情報セキュリティポリシー(以下「ポリシー」という。)は、この規則及びこの規則に基づき情報セキュリティを確保するために遵守すべき行為等の基準を示した情報セキュリティ対策基準からなるものとするとともに、ポリシーに基づき、情報セキュリティ対策の具体的な手順等を定めた情報セキュリティ実施手順を作成する。

(職員の責務等)

第6条　職員等は、ポリシーを理解し、遵守することで、情報資産を適切に保護しなければならない。

(組織及び体制)

第7条　本市における情報セキュリティ対策は、責任や役割を明確にした組織及び体制の下に行うものとする。

(情報の分類と管理)

第8条　本市において取り扱う情報について、重要な情報を重点管理するため、重要度に応じた情報分類の定義を行い、情報の管理責任及び管理方法を明確にする。

(人的セキュリティ)

第9条　情報セキュリティに関する役割や責任を明確化し、職員等及び外部委託事業者にポリシーの内容を周知徹底するため、必要な対策を講ずるものとする。

(物理的セキュリティ)

第10条　情報資産の取扱いについて、紛失、盗難、事故及び故障から情報資産を適切に保護するため、必要な対策を講ずるものとする。

(技術的対策及び運用管理)

第11条　不正プログラム及び不正アクセスから情報資産を適切に保護するため、必要な対策を講ずるものとする。

(情報システムの開発、運用及び保守)

第12条　情報システムの開発、運用及び保守においては、情報資産を適切に保護するために必要な対策を講ずるものとする。

(情報セキュリティに関する事案への対応)

第13条　情報セキュリティに関する事案が発生した場合の対応をあらかじめ定めるとともに、情報セキュリティに関する事案が発生した際には、当該定められた対応を迅速かつ円滑に実施することにより、その影響を最小限にし、再発防止のために必要な対策を講ずるものとする。

(例外措置)

第14条　ポリシーを遵守しないことについて合理的な理由がある場合には、例外措置を講ずることができる。

(準拠)

第15条　職員等は、ポリシーに定められた条項のほか、情報資産の利用において、関連法令、本市が定める条例等を遵守し、これらに従う。

(評価及び見直し)

第16条　新たな脅威等を踏まえ、定期的にポリシー及び情報セキュリティ対策の遵守状況を監査し、それらの評価及び見直しを実施する。

(施行の細目)

第17条　この規則に定めるもののほか、情報セキュリティに関し必要な事項については、別に定める。