CSIRTは、取り扱い事項の重大性に応じて、適時、CISOに進捗を報告する。対応結果については、学園情報セキュリティ委員会に報告する。情報セキュリティインシデントの対応に関する事項は、情報セキュリティインシデント対応細則で定めることができる。ISDは、定期的に情報セキュリティの自己点検・評価を行い、情報セキュリティ目標の達成度を自己点検・評価し、委員会に報告する。内部監査室は、情報セキュリティ監査を計画的に実施し、理事長及びCISOに報告する。CISOは、評価の結果や外部環境の変化により、改善が必要と認められる場合は、速やかに情報セキュリティポリシーの更新を行う。学園は、情報セキュリティに関する状況や達成度等について、適時、本ポリシーの対象者に報告する。学園は、前項の概要について、適時、公表する。情報セキュリティポリシーの改廃は、委員会の議を経て、理事長が行う。情報セキュリティポリシーに関する事務は、情報システム部が所管する。本ポリシーは、平成23年4月1日から施行する。本ポリシーは、平成23年12月21日から施行する。本ポリシーは、平成24年7月25日から施行する。本ポリシーは、平成28年4月1日から施行する。本ポリシーは、平成29年4月1日から施行する。適切な暗号化を施し、アクセス制御を伴う管理を行う。鍵のかかる場所に保管する。アクセス制御を伴う管理を行う。学外者の目に触れないように保管する。制限なし配布ISDの許可を得て、必ず暗号化して配布(送信)を行う。学外へ配布する場合は、必要に応じてISMの許可を得てから行う。制限なし(送信)携行ISDの許可を得て携行するが、紛失などが起こらないよう十分対策を行う。学外に携行する場合はISMの許可を得て携行するが、紛失などが起こらないよう十分対策を行う。やむを得ず行う場合はISDの許可を得てから行う。学内利用が目的であれば可。制限なし口頭ISDが許可した者以外に口外してはならない。制限なし付録(用語の定義)本ポリシーにおける用語の定義は、次の各号の定めるところによる。Asset)学園に価値のある情報を情報資産という。情報資産は、情報機器内部に記録された情報、電磁的記録メディアに記録された情報及び書面に記載された情報をいう。文書取扱規程で定義された文書も含む。Equipment)情報資産を取り扱う機器で、学園により所有または管理されるものと、学園との契約あるいは協定にしたがって提供されるもの、および学園が許可した個人所有のものがあり、学園の情報ネットワークに接続する機器を含む。本ポリシーの対象者が使用するパソコンやタブレット(管理形態を問わない)、その他これらに類するもの(スマートフォン、電話、ゲーム機、情報家電など)。媒体(Media)電磁的記録メディア及び電磁的記録メディアに保存されている情報資産から印刷された紙媒体と紙媒体のみで存在する情報資産をいう。作られる記録を行うメディアであって、コンピュータによる情報処理の用に供されるものをいう。system)情報を適切に保存・管理・流通させる仕組みとして、コンピュータとネットワーク、それらを制御するソフトウェア、及び運用体制で構成されるシステムで、複数の利用者がネットワークを通じて利用する形態のものを全て指す。この運営者(ISM)は当該システムの存在と管理の状態を委員会(事務局)に届け出て、学園に登録されなければならない。学園における登録情報システムに関する必要な事項は、学園の登録情報システム管理細則による。Services)本ポリシーの対象者が業務利用目的で外部の供給者から提供を受ける情報サービスで、供給者との契約あるいはライセンス許諾に基づいて情報資産を取り扱うものをいう。外部の情報サービスに関する必要な情報セキュリティ要件は、外部の情報サービスの利用に関するガイドラインを定めることができる。Security)学園の情報処理環境を取り巻く様々な脅威から、情報資産の機密性、完全性及び可用性を正常に維持することをいう。Incident)情報セキュリティに関し、意図的または偶発的に生じる、本学規程または法律に反する事故あるいは事件をいう。Event)情報セキュリティ方針違反、あるいは管理策の不具合の可能性、または情報セキュリティに関係し得る未知の状態を示す、情報機器、情報システム、情報ネットワークまたは情報サービスの状態に関連する事象をいう。Risk)情報セキュリティ目的に対する不確かさの影響をいう。これは、脅威が情報資産のぜい弱性に付け込み、その結果、組織に損害を与える可能性に伴って生じる。27000における用語の定義に準ずる。University.。