この規程は、京都大学(以下「本学」という。)における情報セキュリティの維持及び向上に関する事項を定めることにより、本学の有する情報資産の保護と活用を図ることを目的とする。この規程において、次の各号に掲げる用語の意義は、当該各号に定めるところによる。第3号に定める情報資産の機密性、完全性及び可用性を維持することをいう。情報の作成、利用及び管理等のための仕組み(ハードウェア及びソフトウェアからなる情報機器並びに有線又は無線のネットワークをいう。情報システム及び情報システムに記録された情報並びに情報システムの開発及び運用に係るすべての情報をいう。別に定める場合を除き、情報は、第11号に定める電磁的記録に限る。京都大学における情報セキュリティの基本方針(平成27年3月25日役員会決定)及びこの規程をいう。情報セキュリティポリシーに基づき情報基盤担当の理事(以下「担当理事」という。)が定める京都大学情報セキュリティ対策基準(以下「対策基準」という。)及び京都大学情報格付け基準(以下「格付け基準」という。)その他の規程、基準及び計画をいう。情報セキュリティに関し、意図的又は偶発的に生じる、本学の諸規程又は法律に違反する事故若しくは事件をいう。京都大学における個人情報の保護に関する規程(平成17年達示第1号)第2条第1項に規定する個人情報及び京都大学における個人番号及び特定個人情報の保護に関する規程(平成27年達示第49号)第2条第4項に規定する特定個人情報等をいう。組織に関する規程(平成16年達示第1号。以下この号において「組織規程」という。)第3章第7節及び第8節並びに第9節から第11節まで(第47条第1項に定める組織のうち図書館機構を除く。)に定める施設等をいう。)をいい、組織規程第56条第1項の部局事務部等を含む。)、事務本部及び各共通事務部をいう。役員及び本学が定める就業規則に基づき雇用されている教職員をいう。(京都大学研修規程(昭和24年達示第3号)に定めるもの)その他本学規程に基づき受け入れる研究者等をいう。その他人の知覚によっては認識することができない方式で作られる記録であって、電子計算機による情報処理の用に供されるものをいう。情報セキュリティポリシーは、次の各号に規定する情報資産を対象とする。第1号若しくは前号に規定する情報システム又は第2号に規定する情報機器を利用する者(教職員等及び学生等以外の者を含む。前項各号に規定する情報資産を運用、管理又は利用する者は、情報セキュリティポリシーを遵守しなければならない。本学に最高情報セキュリティ責任者を置き、担当理事をもって充てる。最高情報セキュリティ責任者は、本学の情報セキュリティに関する総括的な権限及び責任を有する。本学に情報セキュリティ実施責任者を置き、本学の教職員のうちから、総長が指名する。情報セキュリティ実施責任者は、本学における情報セキュリティ対策の実施に関し総括する。本学に情報セキュリティ監査責任者を置き、本学の教職員のうちから、最高情報セキュリティ責任者が指名する。情報セキュリティ監査責任者は、最高情報セキュリティ責任者の指示に基づき、第15条に定める監査に関し統括する。本学に情報セキュリティ監査実施者を置き、本学の教職員のうちから、情報セキュリティ監査責任者が指名する。情報セキュリティ監査実施者は、情報セキュリティ監査責任者の指示に基づき、第15条に定める監査を実施する。本学に、必要に応じて情報セキュリティアドバイザーを置くことができる。情報セキュリティアドバイザーは、情報セキュリティに関する専門的知識及び経験を有する者のうちから、最高情報セキュリティ責任者が委嘱する。情報セキュリティアドバイザーは、最高情報セキュリティ責任者に対し、情報セキュリティに関する技術的な助言を行う。部局に部局情報セキュリティ責任者を置き、当該部局の長(事務本部にあっては、最高情報セキュリティ責任者が指名する者)をもって充てる。部局情報セキュリティ責任者は、当該部局の情報セキュリティに関する権限と責任を有する。部局に部局情報セキュリティ技術責任者を置き、当該部局の教職員のうちから、部局情報セキュリティ責任者が指名する。部局情報セキュリティ技術責任者は、当該部局の情報システムにおける情報セキュリティ対策の実施に関し統括する。部局に、必要に応じて部局情報セキュリティ技術責任者を補佐させるため、部局情報セキュリティ副技術責任者を置くことができる。情報システムを保有する部局に、当該情報システムごとに部局情報システム技術担当者を置き、当該部局の教職員のうちから、部局情報セキュリティ責任者が指名する。部局情報システム技術担当者は、所管する情報システムにおける情報セキュリティ対策を実施する。部局に、当該部局におけるインシデントに係る連絡調整に関する業務を総括するため、部局情報セキュリティ連絡責任者を置く。