維持に努め、その向上をめざす。本基本方針における用語は,別表に定めるとおりとする。おいては、別表の定義にある情報資産を対象とする。次の者を本基本方針の対象者(以下,「対象者」という。本基本方針の対象者は,次の義務を負う。1.義塾において義塾の情報資産を利用,保存,廃棄する対象者は,関連規程・規則を遵守しなければならない。2.義塾の情報資産を塾外に持ち出して利用,保存,廃棄する対象者は,関連規程・規則を遵守しなくてはならない。義塾の情報セキュリティ対策に取り組むための,責任ある組織・体制を構築する。この組織・体制を具体化するものとして,「慶應義塾情報セキュリティ対策基本規程」を定める。義塾の情報システムおよび情報ネットワークの運用管理に関して,義塾全体に適用される共通事項について「慶應義塾情報セキュリティ運用規程」を定め,各部門に固有の事項については,必要に応じて,各部門別の運用規程を別途定める。迅速な広報が必要な情報セキュリティに関する事故が発生した場合は,義塾は速やかに必要な広報を行う。平常時においても,情報セキュリティの向上につながる広報を行う。情報セキュリティの向上を目的とした教育・啓発活動につとめる。本基本方針および情報セキュリティ対策の評価,情報システムの変更,新たな脅威の発生等を踏まえ、基本方針及びそれに基づく実施規程の点検・評価のための監査を定期的に実施して見直しを図ることとし、このために必要な措置として,「慶應義塾情報セキュリティ監査規程」を定める。本基本方針の対象者が義務に違反した場合の罰則等は関連規程に定める。セキュリティポリシーと関連規程の評価・見直し本基本方針および情報セキュリティ対策の評価,情報システムの変更,新たな脅威の発生等を踏まえ、ポリシー及びそれに基づく実施規程の点検・評価のための監査を定期的に実施して見直しを図ることとする。義塾の活動によって発生もしくは収集され、情報システムに記録された情報及び情報システムに関係がある書面に記載された情報であり、電磁的媒体に記録された情報すべてを含む。情報および情報を管理するための仕組みの総称。具体的には、下記のものをあらわす。