情報セキュリティポリシー|八王子市公式ホームページこのホームページではjavascriptを使用しています。JavaScriptが無効なため一部の機能が使用できません。JavaScriptを有効にしていただけると利用することができます。更新日:令和元年5月1日ページID:P0007379印刷する本市では、市民の皆様や事業者の方等の情報をさまざまな脅威から守るための基本的な考え方をまとめたものとして、「情報セキュリティ基本方針」を策定しています。合わせて「情報セキュリティポリシー」と呼んでいます。本市が保有する情報資産(情報システムに関連する情報資産のみならず、本市で取り扱う全ての情報資産を対象とする。)をさまざまな脅威から守り、市政に対する信頼を深めるため、情報セキュリティに関する基本的な事項を定め、情報セキュリティの確保に努めることを目的とする。本市の情報セキュリティを確保するため、情報セキュリティ対策基準及び情報セキュリティ実施手順を定める。おいては各学校単位とする。情報セキュリティ保有する情報資産を脅威から守ること。情報資産を脅威から守るための対策及び情報セキュリティを確保するための組織体制と運用方法を規定したもの。情報セキュリティ基本方針及び情報セキュリティ対策基準の2階層で構成される。情報にアクセスすることを認められた者だけが、情報にアクセスできる状態を確保すること。情報が破壊、改ざん又は消去されていない状態を確保すること。情報にアクセスすることを認められた者が、必要なときに中断されることなく、情報にアクセスできる状態を確保すること。情報システムや本市に損害を与える可能性がある原因のこと。しくは防災に関する事務)又は戸籍事務等に関わる情報システム及びデータをいう。LGWAN(総合行政ネットワーク)に接続された情報システム及びその情報システムで取り扱うデータをいう。インターネット接続系インターネットメール、ホームページ管理システム等のインターネットに接続された情報システム及びその情報システムで取り扱うデータをいう。接続系とインターネット接続系の両環境間の通信環境を分割した上で、安全が確保された通信だけを許可できるようにすること。無害化通信インターネットメール本文のテキスト化や端末への画面転送等により、不正プログラムが侵入せず、安全が確保された通信のこと。都区市町村情報セキュリティクラウドこれまで東京都及び東京都の62区市町村が個別に構築していたインターネット接続環境を、情報セキュリティの向上のため、東京都が整備する一か所に集約すること。約款による外部サービス民間事業者等がインターネット上で不特定の利用者に対して提供する電子メール、ファイルストレージ(インターネット上でファイルの保存・共有を行うサービス)等のクラウドサービス(データやソフトウェアをネットワーク経由で利用者に提供するサービス)が代表的であり、約款への同意及びアカウントの登録により、当該機能を利用することが可能なサービスのこと。対象とする情報資産及び対象範囲は次のとおりとする。文書(情報システムに関連するデータを入力するための文書、印刷した文書、仕様書、ネットワーク図、各種レセプト類なども含む。上記1で規定された情報資産を取り扱う全ての者(以下「対象者」という。対象者は、その取り扱いに細心の注意を払うとともに、次の事項を遵守しなければならない。職員は、情報セキュリティポリシー及び情報セキュリティ実施手順を遵守しなければならない。職員以外で市の情報資産を取り扱うことが認められた者は、その取り扱いについて職員の指示に従わなければならない。脅威から情報資産を保護するために、以下の情報セキュリティ対策を講じる。本市の情報資産について、情報セキュリティ対策を推進する全庁的な組織体制を確立する。本市の保有する情報資産を機密性、完全性及び可用性に応じて分類し、当該分類に基づき情報セキュリティ対策を行う。情報システム全体に対し、次の三段階の対策を講じる。マイナンバー利用事務系においては、原則として、他の領域との通信をできないようにした上で、端末からの情報持ち出し制限や端末への多要素認証の導入等により、住民情報の流出を防ぐ。接続する業務用システムと、インターネット接続系の情報システムとの通信経路を分割する。両システム間で通信する場合には、無害化通信を実施する。インターネット接続系においては、不正通信の監視機能の強化等の高度な情報セキュリティ対策を実施する。高度な情報セキュリティ対策として、東京都と市区町村のインターネット接続口を集約した上で、都区市町村情報セキュリティクラウドの導入を実施する。物理的セキュリティ文書、サーバ、情報システム、通信回線、パソコン等の管理について、物理的な対策を講じる。人的セキュリティ情報セキュリティに関し、職員等が遵守すべき事項を定めるとともに、十分な教育及び啓発を行う等の人的な対策を講じる。技術的セキュリティコンピュータ等の管理、アクセス制御、不正プログラム対策、不正アクセス対策等の技術的対策を講じる。情報システムの監視、情報セキュリティポリシーの遵守状況の確認、外部委託を行う際のセキュリティ確保等、情報セキュリティポリシーの運用面の対策を講じるものとする。情報資産に対するセキュリティ侵害が発生した場合等に迅速かつ適正に対応するため、緊急時対応計画を策定する。外部委託する場合には、情報セキュリティ要件を明記した契約を締結し、外部委託事業者において必要なセキュリティ対策が確保されていることを確認する。約款による外部サービスを利用する場合には、利用に係る規定を整備し対策を講じる。情報セキュリティ対策を継続的に向上させるため、定期的または必要に応じて情報セキュリティ監査及び自己点検を実施する。情報セキュリティポリシーの見直し情報セキュリティ監査の結果及び情報セキュリティに関する状況の変化などにより、改善すべき事項が判明した際には、速やかに情報セキュリティポリシーを見直す。]電話:042-626-3111(代表)午前8時30分から午後5時まで(土曜、日曜、祝日は、閉庁です。Reserved.上部へ戻る。