慶應義塾(以下「義塾」という)における情報セキュリティ対策を実施するための運用・体制については,本規程の定めるところによる。本規程は,義塾において情報を管理・利用するすべての者に適用する。法律及びこれに基づく命令の規定によって、情報の管理・利用に関する事項について特別の定めが設けられている場合にあっては、当該事項については、当該法律及びこれに基づく命令の定めるところによる。次の各号に掲げる用語の意義は,当該各号の定めるところによる。義塾が定める「慶應義塾情報セキュリティ基本方針」をいう。2その他の用語の定義は基本方針の定めるところによる。義塾は,最高情報責任者を置くものとし,常任理事のうちIT担当理事をこれに充てる。最高情報責任者は,義塾の情報システムの管理運用についての全ての権限と責任を掌握し,情報システムの円滑な管理運用の維持に関する一切の業務を統括する。最高情報責任者は,情報セキュリティ対策として,セキュリティ基本方針およびそれに基づく規程の執行,および各種情報セキュリティ問題に対する処置を行う。最高情報責任者は,全塾向け情報セキュリティ教育を統括する。最高情報責任者は,情報セキュリティに関する専門的な知識および経験を有した専門家を情報セキュリティアドバイザーとして置くことができる。最高情報責任者は,情報セキュリティ監査責任者を置く。