部門管理責任者は,次の者をこれに充てる。部門管理責任者は,各情報システム部門における運用方針の決定や情報セキュリティに関する各種問題に対する処置を担当する。部門管理責任者が情報セキュリティ対策を実施するうえで必要となる業務を補佐するものとして,情報システム部門管理補佐を置くことができるものとし,各地区ITC所長ならびに各地区ITC事務長等の管理者をこれに充てる。各情報システム部門では,情報セキュリティ対策として,以下の各号に掲げる事項を実施する。義塾は,義塾の情報セキュリティに必要な一切の事項について審議する機関として,情報セキュリティ委員会を置く。情報セキュリティ委員会は以下の各号に掲げる事項の実施および実施状況の把握を行う。情報セキュリティ委員会は,次の者をもって構成する。委員会に委員長と副委員長を置く。委員長は,最高情報責任者とする。委員長は,委員会を招集し,議事を行う。副委員長は,委員のうちから委員長が指名する。副委員長は,委員長を補佐し,委員長に事故のあるときは,委員長に代わってその職務を行う。委員会は,次のとおり運営する。委員会は,委員の過半数の出席がなければ開くことができない。委員会の審議および評決は,出席委員の3分の2以上の賛成をもって行う。委員会は,必要があると認めるときは,委員以外の者の出席を求め,その意見を聴取できる。前各号に定めるほか,委員会の運営に関する事項は,委員会において定める。委員の任期は2年とし,重任を妨げない。任期の途中で退任した場合は,後任者の任期は前任者の残任期間とする。義塾は,情報セキュリティ委員会事務局を置く。情報セキュリティ委員会事務局に,事務長を置く。事務局は以下の各号に掲げる事項を実施する。情報セキュリティ対策の運用において,以下の各号に掲げる役割を同じ者が兼ねることはできない。情報セキュリティ委員会は,義塾が取り扱う情報について,機密性,完全性および可用性の観点から当該情報の格付けおよび取扱制限の指定ならびに明示等の規程を整備する。情報セキュリティ委員会は,義塾外の情報セキュリティ水準の低下を招く行為の防止に関する措置についての規程を整備する。義塾において情報を管理・利用する者は,原則として,義塾外の情報セキュリティ水準の低下を招く行為の防止に関する措置を講ずる。義塾の情報資産に関する業務のすべてまたはその一部を第三者に委託する場合には,当該第三者による情報セキュリティの確保が徹底されるよう必要な措置を講じるものとする。情報セキュリティ監査責任者は,最高情報責任者の指示によって,情報セキュリティ対策がセキュリティポリシーに基づく手順に従って実施されていることを監査する。情報セキュリティ監査に際しては,別途定める情報セキュリティ監査規程に従う。本規程の改廃は,情報セキュリティ委員会の議を経て,常任理事会が決定する。附則この規程は,平成25年4月1日から施行する。附則(平成27年4月21日)この規則は、平成27年4月21日から施行する。