以下「CSIRT」という。)に関し必要な事項を定める。(以下「本学」という。)において発生した情報セキュリティインシデント(以下「インシデント」という。)への対応,再発防止策の立案,実施及びその他各種指導を行うことにより,インシデントの拡大及び再発を防止することを目的とする。CSIRTは,次に掲げる者をもって組織する。CSIRTにCSIRT責任者を置き,情報処理センター長をもって充てる。CSIRT責任者は,CSIRTの業務を統括する。CSIRTは,次に掲げる業務を行う。前項に規定する業務の状況は最高情報セキュリティ責任者へ報告するものとする。CSIRTは,第7項に規定する業務を行うに当たり,必要に応じて,次の各号に掲げる措置を講じるものとする。ネットワークの全面停止ネットワークにおける被害が全学へ及ぶおそれがあり,かつ,ネットワークの全面停止以外に適切な措置が認められない場合は,最高情報セキュリティ責任者の指示に基づき,当該措置を実施する。対策の遅れが被害の拡大につながるおそれがあり,緊急を要する場合は,CSIRT責任者の判断で実施する。この場合において,CSIRT責任者は,事後に最高情報セキュリティ責任者に報告し承認を得るものとする。ネットワークの一部停止ネットワークの一部停止が有効な措置として認められる場合は,その停止箇所を管理する部局総括責任者に連絡した上で当該措置を実施する。対策の遅れが被害の拡大につながるおそれがあり,緊急を要する場合は,CSIRT責任者の判断で実施し,事後に部局総括責任者に報告するものとする。ファイアウォールの操作ポート遮断等の設定変更が有効な措置として認められる場合は,CSIRT責任者の判断で当該措置を実施する。設定変更の影響が大きいと判断され,時間的猶予がある場合には,関係者に連絡した後に実施するものとする。CSIRTの事務は,情報企画室において処理する。この要項に定めるもののほか,CSIRTの運営に関し必要な事項は,別に定める。この要項は,平成29年4月1日から施行する。