新居浜工業高等専門学校サイバーセキュリティ教職員規程
平成22年10月26日規程第18号
最終改正
第１章

令和４年12月13日

総則

（目的）
第１条

この規程は，独立行政法人国立高等専門学校機構新居浜工業高等専門学校（以下「本校」という。）における情報セキュリティの維持向上のために本校の教職員が遵守すべき事項を定めるものである。
（定義）
第２条

この規程における用語の定義は，この規程で定めるものを除き，独立行政法

人国立高等専門学校機構サイバーセキュリティポリシー対策規則（機構規則第98号），独立行政法人国立高等専門学校機構サイバーセキュリティポリシーに係る情報格付規則（機構規則第99号。以下「格付規則」という。），及び本校サイバーセキ
ュリティ管理規程（以下「管理規程」という。）別表１から別表３までの定めるところによる。
（適用範囲）
第３条
２

この規程は機構の扱う情報及び本校の情報システムを対象とする。

本校の情報システムの範囲は管理規第３条のとおりとする。

第４条

本校の教職員の範囲は，管理規程別表１のとおりとする。

２

本校の学生の範囲は，管理規程別表２のとおりとする。

３

本校の教職員，学生及び第43条に基づき情報資産を本校の業務遂行を目的として一定期間にわたり継続的に利用する許可を得て利用する者を「経常的利用者」と称する。

４第44条に基づき情報資産を臨時に利用する許可を得て利用する者を「臨時利用者」と称する。

第５条

本校の管理区域の範囲は管理規程別表３のとおりとする。

（一般的遵守事項）
第６条

本校の教職員は，情報セキュリティ関連法令，機構の基本方針及び実施規則

並びに本校の実施規程及び実施手順を遵守しなければならない。
（一般的禁止事項）
第７条

本校の教職員は，次の各号に掲げる行為を行ってはならない。

（１）差別，名誉毀損，誹謗中傷，人権侵害，ハラスメントにあたる情報の発信（２）個人情報やプライバシーを侵害する情報の発信（３）守秘義務に違反する情報の発信（４）著作権等の知的財産権や肖像権を侵害する情報の発信（５）公序良俗に反する情報の発信（６）本校の社会的信用を失墜させるような情報の発信

（７）ネットワークを通じて行う通信の傍受等，通信の秘密を侵害する行為（８）不正アクセス行為の禁止等に関する法律（平成11年法律第128号）に定められたアクセス制御を免れる行為又はこれに類する行為（９）過度な負荷等により円滑な情報システムの運用を妨げる行為（10）その他法令に基づく処罰の対象となり，又は損害賠償等の民事責任を発生させる情報の発信（11）上記の行為を助長する行為（機構が扱う情報及び本校の情報システムの利用に係わる禁止事項）
第８条

本校の教職員は，機構が扱う情報及び本校の情報システムについて，次の各号に掲げる行為を行ってはならない。
（１）本校の業務遂行以外の目的で利用すること，及び利用資格のない者に利用させること。
（２）要機密情報（機密性３情報又は機密性２情報）である情報を開示すること。
（３）情報セキュリティ推進責任者の許可を得ずに，新たにソフトウェアをインストールすること及びコンピューターの設定の変更を行うこと。ただし，オープ
ンソースソフトウェアについては「情報システムユーザガイドライン」によるものとする。
（４）情報セキュリティ推進責任者の許可を得ずに，新たにコンピューターシステ
ムを本校内に設置すること及び本校のネットワークに接続すること。
（５）情報セキュリティ副責任者の許可を得ずに，本校の情報システムを利用して情報公開を行うこと。
（６）情報セキュリティ責任者又は情報セキュリティ副責任者の要請に基づかずに
本校内通信回線と本校外通信回線を接続すること。
（７）情報セキュリティ責任者又は情報セキュリティ副責任者の許可なくネットワーク上の通信を監視し，又は情報システムの利用情報を取得すること。ただし，本校の実施規程においてその実行が義務付けられる場合は除く。
（８）情報セキュリティ責任者又は情報セキュリティ副責任者の要請に基づかずに管理権限のないシステムのセキュリティ上の脆弱性を検知すること。ただし，本校の実施規程においてその実行が義務付けられる場合は除く。
２

ファイルの自動公衆送信機能を持ったＰ２Ｐ－ソフトウェアについては，教育・研究目的以外にこれを利用してはならない。なお，当該ソフトウェアを教育・研究目的に利用する場合は情報セキュリティ副責任者の許可を得なければならない。
第２章

情報システムの利用（ユーザーＩＤの管理）
第９条

本校の教職員は，本校の情報システムに係わるユーザーＩＤについて，次の各号に掲げる事項を遵守しなければならない。
（１）自分に付与されたユーザーＩＤ以外のユーザーＩＤを用いて，本校の情報シ
ステムを利用しないこと。

（２）自分に付与されたユーザーＩＤを他者が情報システムを利用する目的のために付与及び貸与しないこと。
（３）自分に付与されたユーザーＩＤを，他者に知られるような状態で放置しないこと。
（４）職務のためにユーザーＩＤを利用する必要がなくなった場合は，情報セキュリティ推進責任者に届け出ること。ただし，個別の届出が必要ないと，あらかじめアカウント管理を行う者が定めている場合はこの限りでない。
（５）管理者権限を持つユーザーＩＤを付与された者は，管理者としての業務遂行時に限定して，当該ユーザーＩＤを利用すること。
２

本校の情報システムに係るアカウントが停止されたときは，情報セキュリティ副
責任者に停止からの復帰を申請することができる。
（パスワードの管理）

第10条

本校の教職員は，本校の管理区域・安全区域への入退場又は本校の情報シス

テムの利用認証に係わるパスワードについて，次の各号に掲げる事項を遵守しなけ
ればならない。
（１）他者に知られないようにすること。
（２）他者に教えないこと。
（３）容易に推測されないものにすること。
（４）パスワードを定期的に変更するように定められている場合は，その指示に従って定期的に変更すること。
（５）忘れないように努めること。
（６）異なる識別コードに対して，共通のパスワードを用いないこと。
（７）異なる情報システムに対して，識別コード及びパスワード情報の共通の組合
せを用いないこと（シングルサインオンを除く）。
２

前項のパスワードが他者に使用され，又はその危険が発生した場合は，本校の教職員は直ちに情報セキュリティ推進責任者及び情報セキュリティ副責任者にその旨を報告しなければならない。
（ＩＣカードの管理）

第11条

本校の教職員は，本校の管理区域への入退場又は本校の情報システムの利用認証に係わるICカードについて，次の各号に掲げる事項を遵守しなければならない。
（１）本人が意図せずに使われることのないように安全措置を講じること。
（２）他者に付与及び貸与しないこと。
（３）利用する必要がなくなった場合は，遅滞なく情報セキュリティ推進責任者に返還すること。
２

前項のＩＣカードを紛失しないように管理すること。なお，紛失した場合は，本校の教職員は直ちにその旨を情報セキュリティ推進責任者及び情報セキュリティ副責任者に報告しなければならない。
（情報システムの取扱いと注意事項）

第12条

本校の教職員が本校の業務にＰＣを利用する場合は，「情報システムユーザ

ガイドライン」に従って取り扱い，当該ＰＣ及び扱う情報を適切に保護しなければならない。
（自己が管理するＰＣへの対策）
第13条

本校の教職員は，自己の管理するＰＣについて，情報セキュリティの維持を心がけるとともに，次の各号に掲げる対策を講じなければならない。
（１）マルウェア対策ソフトウェアを導入し，マルウェア感染を予防できるよう努
めること。
（２）インストールされているＯＳやアプリケーションソフトの脆弱性が通知された場合は，速やかに当該ソフトウェアのアップデートを実施するか，代替措置を講じること。
（３）自己の管理するＰＣの第三者による不正な遠隔操作を予防するための対策を講じること。
（４）無許可で利用されることがないように，部屋に施錠する，アクセス制限をかける等の対策を講じること。
２

前項以外の情報セキュリティ対策については，別に定める「情報システムユーザ
ガイドライン」によるものとする。
（その他の情報システムの利用）

第14条

本校の教職員が前条に係る以外の情報システムを利用する場合は，情報セキ

ュリティ推進責任者の許可を得て，その指示に従って必要な措置を講じなければならない。
（電子メールの利用）
第15条

本校の教職員が電子メールを利用する場合は，「情報システムユーザガイドライン」に従うとともに，次の各号に掲げる事項を遵守しなければならない。
（１）不正プログラムの感染，情報の漏えい，誤った相手への情報の送信等の脅威に注意すること。
（２）機構の業務遂行目的以外での通信を行わないこと。
（３）電子メール使用上のマナーに反する行為を行わないこと。
（ウェブの利用及び公開）
第16条

本校の教職員がウェブブラウザを利用する場合は，「情報システムユーザガ

イドライン」に従うとともに，次の各号に掲げる事項を遵守しなければならない。
（１）不正プログラムの感染，情報の漏えい，誤った相手への情報の送信等の脅威に注意すること。
（２）機構の業務遂行目的以外でのウェブの閲覧を行わないこと。
第17条

本校の教職員がウェブサーバーを運用しようとする場合は，事前に情報セキ

ュリティ管理委員会の許可を得た上で，「情報システムユーザガイドライン」に従ってサーバーを設定しなければならない。
２

本校の教職員がウェブページを作成し公開する場合は，情報セキュリティ管理委
員会の許可を得た上で，セキュリティ及び著作権等の問題に配慮するとともに本校の社会的信用を失わせることのないように注意し，「情報システムユーザガイドライン」に従わなければならない。

３

ウェブサーバー運用及びウェブページ公開に関して，情報セキュリティ関連法
令，機構の基本方針又は実施規則，並びに本校の実施規程又は実施手順に違反する行為が認められた場合は，情報セキュリティ副責任者が許可を取り消し，運用者の承諾なしにウェブコンテンツの削除，ウェブサーバーのネットワークからの切り離し等の措置を講ずることができるものとする。

第18条

本校の教職員が，本校外の者に対して，アクセスや送信させることを目的としてドメイン名を告知する場合には，情報セキュリティ推進責任者によって許可されたドメイン名（niihama-nct.ac.jp）を使わなければならない。
２

特に必要な場合においては,次の各号に掲げる事項を遵守することを条件として，前項以外のドメイン名の使用を申請し，情報セキュリティ推進責任者の許可を得るものとする。

（１）電子メール送信を行う場合，告知内容についての問合せ先として，前項で定めたドメイン名による電子メールアドレスを明記する，あるいは前項で定める
ドメイン名による電子署名を添付すること。
（２）告知するドメイン名に管理する組織名を明記すること。
３

本校の教職員が本校外の者に対して電子メールを送信する場合は，第１項又は前項のドメイン上の電子メールアドレスを使用しなければならない。

４

本校の教職員が，本校外の者に対して，アクセスさせることを目的としてサーバーを使用する場合は，第１項又は第２項で定めるドメイン名を持つサーバーを使用しなければならない。ただし，次に掲げる場合を除く。
（１）ソーシャルメディアサービスによる情報発信を行う場合。
（本校支給以外の端末からの利用及び本校支給以外の端末の持込）

第19条

本校の教職員が本校支給以外の端末から公開ウェブ以外の本校情報システム

へアクセスする場合又は本校支給以外の端末を利用し本校の業務を遂行する場合
は，次の各号に掲げる事項を遵守しなければならない。
（１）事前に情報セキュリティ推進責任者の許可を得ること。
（２）利用する当該情報システムには，可能な限り強固な認証システムを備えるとともに，ログ機能を設定し，動作させること。
（３）当該情報システムにマルウェア対策ソフトウェアをインストールし，最新のウィルス定義ファイルに更新すること。
（４）当該情報システムを許可された者以外に利用させない措置を講ずるとともに，不正操作等による情報漏えい及び盗難防止に注意すること。
（５）当該情報システムで動作するソフトウェアがすべて正規のライセンスを受けたものであることを確認すること。
（６）情報セキュリティ副責任者の許可なく，当該情報システムに要保護情報（要機密情報・要保全情報・要安定情報のいずれかに該当するものをいう。）を複製保持しないこと。
（情報システムの導入）
第20条

本校の教職員が新たにソフトウェアを購入又は借用し自己の管理するＰＣにインストールして利用しようとする場合は，事前に情報セキュリティ推進責任者に届出るとともに，「新居浜工業高等専門学校ソフトウェア管理規程」（以下「ソフトウェア管理規程」という。）に従って必要な措置を講じなければならない。
第21条

本校の教職員が新たにコンピューターシステムを購入又は借用して利用しようとする場合は，事前に情報セキュリティ推進責任者に届け出るとともに，必要な措置を講じなければならない。
（接続の許可）第22条

本校の教職員が本校情報システムに新たにコンピューターシステムを接続しようとする場合は，事前に情報セキュリティ推進責任者の許可を得るとともに，必要な措置を取らなければならない。
（ウェブ会議サービス利用時の対策・１）
第23条

本校の教職員がウェブ会議サービスを利用する場合，以下の情報セキュリテ

ィ対策を実施するものとする。
（１）原則として，本校が支給する端末を利用すること。
（２）原則として，本校が利用を許可したウェブ会議サービスを利用すること。
（３）利用するウェブ会議サービスのソフトウェアが，最新の状態であることを確認すること。
（４）要機密情報を取り扱う場合は，可能な限りエンドツーエンド（Ｅ２Ｅ）の暗号化を行うこと。
（ウェブ会議サービス利用時の対策・２）
第24条

本校の教職員は，無関係なものをウェブ会議に参加させないために，以下を例とする対策を行うものとする。
（１）会議室にアクセスするためのパスワード等をかけること。
（２）会議の参加者に会議室にアクセスするためのパスワード等を通知する際は，第三者に知られないよう安全な方法で通知すること。
（３）待機室を設けて参加者と確認できたものだけを会議室に入室させること。
（４）なりすましや入れ替わりが疑われるなどの不審な参加者を会議室から退室さ
せること。
第３章

情報の取扱い（情報の格付）第25条

本校の教職員が機構の業務遂行目的で情報を作成する時又は情報を入手してその管理を開始する時には，格付規則第６条から第９条までの措置を講じなければならない。なお，本校における情報格付一覧は別表１のとおりとする。
（情報の利用に関する遵守事項）
第26条

本校の教職員は，機構が扱う情報の利用に際して，次の各号に掲げる事項を遵守しなければならない。
（１）利用する情報に明示等された格付けに従って，当該情報を適切に取り扱うこと。この場合において，格付けに加えて取扱制限の明示等がされている場合
は，当該取扱制限の指示内容に従って取り扱うこと。

（２）本校の業務遂行以外の目的で，要保護情報を本校の管理区域外へ持ち出さな
いこと。
（３）要保護情報を放置しないこと。
（４）要機密情報を必要以上に複製しないこと。
（５）要機密情報を必要以上に配付しないこと。
（情報の保存・バックアップに関する遵守事項）
第27条

本校の教職員は，機構が扱う情報の保存に際して，次の各号に掲げる事項を遵守しなければならない。
（１）電磁的記録媒体に保存された要保護情報について，適切なアクセス制御を行うこと。
（２）情報の格付け及び取扱制限に応じて，情報が保存された外部記録媒体を適切に管理すること。
（３）機密性３情報を機器等に保存する際，以下の措置を講ずること。
ア

インターネットを接続しない端末，サーバー等を使用すること。

イ

暗号化による保護を行うこと。

ウ

保存した機器等について，盗難及び不正な持ち出し等から保護する対策を講ずること。

（４）要機密情報を適切に管理すること。
（５）要機密情報を電磁的記録媒体に保存する場合は，パスワード等を用いて保護するか又は情報を暗号化したり，施錠のできる書庫・保管庫に媒体を保存したりするなどの措置を講ずること。
（６）要機密情報を情報システム又は外部記録媒体に保存する場合は，暗号化を行う必要性の有無を検討し，必要があると認めたときは，暗号化すること。
（７）要保全情報（完全性２情報）を電磁的記録媒体に保存する場合には，電子署名の付与を行うなど，改ざん防止のための措置を講ずること。
（８）要保全情報又は要安定情報（可用性２情報）である電磁的記録又は重要な設計書について，バックアップを取得すること。
（９）要保全情報若しくは要安定情報である電磁的記録のバックアップ又は重要な設計書のバックアップについて，災害等により生ずる支障の有無を検討し，支障があると認めたときは，適切な措置を講ずること。
（10）電磁的記録媒体に保存された情報の保存期間が定められている場合は，当該情報を保存期間が満了する日まで保存し，保存期間を延長する必要性がない場
合は速やかに消去すること。
（11）情報の保存方法を変更する場合には，格付，取扱制限及び記録媒体の特性に応じて必要な措置を講ずること。
（12）入手した情報の格付及び取扱制限が不明な場合には，情報の作成元又は入手元への確認を行うこと。
（情報の運搬・送信に関する遵守事項）
第28条

本校の教職員は，機構が扱う情報の運搬・送信に際して，次の各号に掲げる事項を遵守しなければならない。

（１）機密性３情報を運搬・送信する場合は，別紙様式１により情報セキュリティ
責任者の許可を得ること。また，暗号化措置を施した上で情報セキュリティ責任者が指定する方法により運搬・送信すること。
（２）機密性２情報を運搬・送信する場合は，別紙様式２により情報セキュリティ
責任者に届け出ること。
（３）要保護情報を運搬・送信する場合は，安全確保に留意して，当該情報の運搬・送信手段を決定し，送信又は運搬のいずれによるかを選択すること。
（４）要保護情報を運搬する場合は，情報の格付け及び取扱制限に応じて，安全確保のための適切な措置を講ずること。
（５）要保護情報を含む電磁的記録を運搬・送信する場合は，次の措置を講ずること。
アパスワードを用いて保護する必要性の有無を検討し，必要がない場合を除き，情報にパスワードを設定すること。

イ

暗号化を行う必要性の有無を検討し，必要がない場合を除き，情報を暗号化すること。

ウ

電子署名の付与を行う必要性の有無を検討し，必要があると認めたときは，情報に電子署名を付与すること。

エバックアップを行う必要性の有無を検討し，必要があると認めたときは，情報のバックアップを取得すること。

オ

運搬・送信中の滅失，紛失，運搬・送信先への到着時間の遅延等により支障が起こるおそれに対し，同一の電磁的記録を異なる運搬・送信経路で運搬・送信するなどの措置を講ずる必要性の有無を検討し，必要があると認めたときは，所要の措置を講ずること。

（情報の公表に関する遵守事項）
第29条

本校の教職員は，機構が扱う情報の公表に際して，次の各号に掲げる事項を遵守しなければならない。
（１）当該情報が機密性１情報に格付けされるものであることを確認すること。
（２）電磁的記録を公表する場合は，当該情報の付加情報等からの不用意な情報漏えいを防止する措置を採ること。
（情報の提供に関する遵守事項）
第30条

本校の教職員は，機構が扱う情報の提供に際して，次の各号に掲げる事項を遵守しなければならないものとする。
（１）機密性３情報を教職員以外の者に提供する場合は，別紙様式１により情報セキュリティ責任者の許可を得ること。
（２）機密性２情報を教職員以外の者に提供する場合は，別紙様式２により情報セキュリティ責任者に届け出ること。
（３）要保護情報を教職員以外の者に提供する場合は，提供先において，当該情報に付された情報の格付け及び取扱制限に応じて適切に取り扱われるための措置を講ずること。
（４）電磁的記録を提供する場合は，当該記録の付加情報等からの不用意な情報漏えいを防止する措置を講ずること。
（情報の消去に関する遵守事項）
第31条

本校の教職員は，情報の消去に際して，次の各号に掲げる事項を遵守しなけ

ればならない。
（１）要機密情報を廃棄する場合は，復元が困難な状態にすること。
（２）情報システム又は外部記録媒体を廃棄する場合は，すべての情報を復元が困難な状態にする（以下「抹消する」という。）こと。
（３）情報システム又は外部記録媒体を他者へ提供する場合は，当該機器に保存された不要な要機密情報を抹消すること。
（適正なアクセス制御）
第32条

本校の教職員は，情報システムに装備された機能を用いて，当該情報システ

ムに保存される情報の格付けと取扱制限の指示内容に従って，必要なアクセス制御の設定をしなければならない。
（要保護情報等の処理等）
第33条

本校の教職員がモバイルＰＣによって要保護情報等を処理する場合，管理区

域外において要保護情報等を処理する場合又は本校支給以外の端末で要保護情報等を処理する場合においては，当該情報システムについて第19条第２号から第６号までの措置を取るとともに，次の各号に掲げる事項を遵守しなければならない。
（１）機密性３情報については，事前に情報セキュリティ責任者の許可を得，情報セキュリティ対策について情報セキュリティ推進責任者の確認をうけること。
（２）前号に係る情報処理の完了時にその旨を報告すること。ただし，報告を要しないとされた場合はこの限りでない。
（３）機密性２情報については，事前に情報セキュリティ責任者に届け出ること。
２

本校の教職員が要保護情報等を取り扱う情報システム又は要保護情報等を含む記
憶媒体を管理区域外に持ち出す場合は，次の各号に掲げる事項を遵守しなければならない。

（１）機密性３情報については，事前に情報セキュリティ責任者の許可を得，情報セキュリティ対策について情報セキュリティ推進責任者の確認をうけること。
（２）前号に係る持出完了時にその旨を報告すること。ただし，報告を要しないとされた場合はこの限りでない。
（３）機密性２情報については，情報セキュリティ責任者に届け出ること。
（個人情報の取得と管理）
第34条

本校の教職員が電子的に個人情報の提供を求める場合は，提供を求める情報の範囲，利用の目的及び当該情報が伝達される範囲を，あらかじめ相手方に示さなければならない。
２

前項の個人情報について当人から請求があった場合には，開示，訂正又は削除について適正に対応しなければならない。また，当該請求のための手続をあらかじめ示さなければならない。
第４章

物理的及び環境的セキュリティ対策（物理的入退場管理）
第35条

本校の教職員は，物理的セキュリティについて，次の各号に掲げる事項を遵守しなければならない。
（１）管理区域へ入場する場合は，職員証を携帯すること。なお，職員証を忘れた
場合は，情報セキュリティ副責任者に１日限りの身分証明書の発行を申請し，当日はその身分証明書を携帯すること。
（２）事務室，研究室，その他本校の情報資産を有する部屋を無人にする場合は必ず施錠すること。ただし，研究室については，遵守事項を周知徹底の上，教職員以外の経常的利用者に部屋の管理を代行させることができる。
（３）退職その他の事由により本校の教職員の身分を失う場合は，使用していた物
理的アクセス権限を全て情報セキュリティ副責任者に返却すること。
（４）要保護情報を取り扱う場合は，不正アクセスや情報への損傷等の危険性が及ばない物理的に保護された場所で行うこと。
（５）安全区域の扉が開放状態にある場合は，情報セキュリティ副責任者及び当該区域の管理担当者へ報告し，報告を受けた管理担当者は状況監視を行うこと。
（６）立入り権限のない安全区域へ立ち入らないこと。
（７）要保護情報又はそれを取り扱う情報システムの安全区域への持込み又は持出しを行う場合は，情報セキュリティ責任者の許可を得ること。
（委託業者，受渡業者及び臨時利用者等の管理）
第36条

本校の教職員は，委託業者，受渡業者及び臨時利用者への対応において，次の各号に掲げる事項を遵守しなければならない。
（１）管理区域へ委託業者，受渡業者又は臨時利用者を立ち入らせる場合は，入退場記録簿に記帳させること。ただし，受渡業者が総務課で受渡しのみを行う場
合はこの限りでない。
（２）前号の場合において，管理区域内で委託業者，受渡業者又は臨時利用者による作業等の行為が引き続き行われる場合には，訪問者章をつけさせて作業場所まで同伴すること。ただし，遵守事項を周知徹底した上で他の経常的利用者に同伴を代行させることができる。
（３）管理区域内に訪問者章をつけずに立ち入っている不審者を発見した場合は，直ちに総務課又は守衛室へ連絡すること。
（４）総務課以外で物品の受渡しを行う場合には，要機密情報又は要機密情報を処理する情報システムに触れさせない措置をとること。
第37条

本校の教職員が面談，授業の参観，入退寮の補助等，学生の教育に関連する目的で本校の学生の保護者の来校をうける場合は，事前に来校予定者及び来校予定
時間を情報セキュリティ副責任者に届け出なければならない。ただし，緊急の場合
においては，情報セキュリティ副責任者に事後の報告を行うこと。
第38条

本校の教職員が高専祭，学校開放事業等の行事で一般の来校者を受け入れる

場合は，事前に情報セキュリティ副責任者の許可を得た上で次の各号に掲げる措置をとらなければならない。

（１）事務室，研究室，その他本校の情報資産を有する部屋（安全区域を含む。）について，施錠するか入退室を管理する教職員を常駐させること。
（２）本校内の通信回線（無線等を含む）及び掲示等を目的とした情報システムについて，盗聴，侵入，破壊等の行為を防止する対策をとること。
（３）行事に使用する情報システムについて，十分な情報セキュリティ対策を講じ
ること。
第５章

教育

（情報セキュリティ対策教育の受講義務）
第39条

本校の教職員は，情報セキュリティ責任者が実施する情報セキュリティ教育を受講しなければならない。
２

前項が遵守できなかった場合は，本校の教職員は情報セキュリティ副責任者にその理由を報告しなければならない。
第６章

情報セキュリティインシデント対応（情報セキュリティインシデントの発生時における報告と応急措置）
第40条

本校の教職員が情報セキュリティインシデント（以下「インシデント」という。）を発見したときは，次の各号に掲げる措置を講じるとともに「情報セキュリ
ティインシデント対応手順」に従わなければならない。
（１）当該インシデントに関係する者に連絡するとともに，情報セキュリティ副責任者が定めた報告手順により，情報セキュリティ管理者及び情報セキュリティ推進責任者にその旨を報告すること。
（２）当該インシデントが発生した際の対処手順の有無を確認し，当該対処手順を実施できる場合は，その手順に従うこと。
（３）当該インシデントについて対処手順がない場合又はその有無を確認できない
場合は，その対処についての指示を受けるまで被害の拡大防止に努めるものとし，指示があった時にその指示に従うこと。
第７章
第41条

調達，ソフトウェア開発及び業務委託

本校の教職員が情報システムを調達（購入に準ずるリース等を含む。）する

場合，ソフトウェアを開発する場合及び本校の業務のすべて又はその一部を第三者に委託する場合は，情報セキュリティ副責任者に要請し，情報セキュリティ推進責
任者に情報セキュリティ対策の実施を依頼するものとする。
第８章

違反と例外措置（セキュリティ確保に関する義務）

第42条

本校の教職員が，情報セキュリティ関連法令，機構の基本方針又は実施規

則，若しくは本校の情報セキュリティ実施規程又は実施手順への重大な違反を知った場合は，情報セキュリティ副責任者にその旨を報告しなければならない。
２

前項の場合において，違反者が情報セキュリティ副責任者である場合は，情報セ
キュリティ責任者に報告するものとする。
（例外措置）

第43条

本校の教職員が例外措置の適用を希望する場合は，定められた審査手続に従い，例外措置の適用の申請を審査する者（以下「許可権限者」という。）に例外措置の適用を申請することとし，申請の際には，次の各号に掲げる項目を明確にしなければならない。ただし，職務の遂行に緊急を要する等の場合であって，機構情報
セキュリティ関連規程等の規定とは異なる代替の方法を直ちに採用すること又は規定を実施しないことが不可避のときは，事後速やかに申請し許可を得なければならない。
（１）申請者の情報（氏名，所属及び連絡先）（２）例外措置の適用を申請する機構情報セキュリティ関連規程等の適用箇所（規程名と条項等）（３）例外措置の適用を申請する期間（４）例外措置の適用を申請する措置内容（講ずる代替手段等）（５）例外措置の適用を終了したときの報告方法（６）例外措置の適用を申請する理由
２

例外措置の適用について許可を受け，例外措置を適用した場合は，それを終了したときに，当該例外措置の許可権限者にその旨を報告しなければならない。ただし，許可権限者が報告を要しないとした場合は，この限りでない。
第９章

第44条

自己点検及び見直し

本校の教職員は，別に定める「情報システムユーザガイドライン」に従って自らが実施した情報セキュリティ対策を点検しなければならない。
２

前項の規定に基づく点検結果において，課題又は問題点が認められる場合は，当該事項の見直しを行わなければならない。

３

自己点検の結果及び見直しの実施について，情報セキュリティ副責任者に報告しなければならない。
第10章

管理的業務

（学外者による情報システムの利用）
第45条

本校の教職員は，共同研究，地域協働教育，産官学連携活動等本校の業務を遂行するために，本校の教職員又は学生のいずれでもない者にアカウントを取得させて，本校の情報システムを一定期間にわたり継続的に利用させることができる。
２

前項の利用にあたり，当該業務に責任を持つ教職員は情報セキュリティ推進責任

者の指示に従って申請し，情報セキュリティ副責任者の許可を得なければならない。この場合において，情報セキュリティ副責任者は，当該利用者に対してアカウ
ント及び身分証明書を発行するものとする。また，利用を終了させる場合においては，当該教職員が身分証明書を回収し，情報セキュリティ副責任者に返還しなければならない。
３

前項の教職員は，当該利用者が情報セキュリティ関連法令，機構の基本方針及び実施規則，並びに本校の実施規程及び実施手順を遵守し，適正に情報システムを利用するよう監督しなければならない。

第46条

本校の教職員は，新たな情報システムの設置，情報システムのメンテナン

ス，本校主催又は共催の講習会の受講など本校の業務達成に資する目的で，経常的利用者以外の者に本校の情報システムを短期間に限って利用させることができる。
２

前項の利用にあたり，当該業務に責任を持つ教職員は情報セキュリティ推進責任者の指示に従って申請し，情報セキュリティ副責任者の許可を得なければならない。また利用が終了した時に，情報セキュリティ副責任者に報告しなければならない。

３

前項の教職員は，当該利用者が利用を開始する前に臨時利用者に対する注意事項を周知し，また利用中において適正な利用が行われるよう監督しなければならない。
（利用記録の採取）

第47条

複数の者が利用する情報システムを管理する教職員は，次の各号に掲げる条件が満たされる場合，情報セキュリティ副責任者の許可を得て当該情報システムに係る利用記録（以下「利用記録」という。）を採取することができる。
（１）利用記録の使用目的が明確にされていること。
（２）前号の目的が，法令の遵守，情報セキュリティの確保，課金，学生の教育その他当該情報システムの運用又は機構の業務遂行に必要なものに限られていること。
（３）採取する利用記録の範囲が明確であり，第１号の目的にとって必要なものであること。
（４）利用記録の採取の事実，利用記録の使用目的，採取しようとする利用記録の範囲及び第３項により利用記録を伝達する対象者を利用者に開示すること。
２

当該教職員は，前項の目的のために必要な限りで，利用記録を閲覧することができる。

３

当該教職員は，第１項の目的のために必要な限りで，利用記録を他者に伝達することができる。

４

当該教職員又は利用記録の伝達を受けた者は，第１項の目的のために必要な限り
で，これを保有することができる。

５

前項において，不要となった利用記録は，直ちに破棄しなければならない。ただし，情報セキュリティ副責任者の許可を得て，利用記録から個人情報に係る部分を削除した上，情報システムの運用管理又は機構の業務遂行のための資料とすることができる。この場合において，当該資料は，なるべく体系的に整理し，常に活用できるよう保存するものとする。
（管理的業務執行者としての責務）
第48条

情報セキュリティ管理者，安全区域に常任する教職員及び情報セキュリティ

管理者と同等の業務遂行を委ねられた教職員は，本校のサイバーセキュリティ管理
規程及びサイバーセキュリティ推進規程を熟知し，必要に応じて情報セキュリティ
副責任者の責務を補佐又は代行しなければならない。
第49条

情報セキュリティ推進員及び情報セキュリティ推進員と同等の業務遂行を委ねられた教職員は，本校のサイバーセキュリティ管理規程及びサイバーセキュリテ
ィ推進規程を熟知し，必要に応じて情報セキュリティ推進責任者の責務を補佐又は代行しなければならない。
附則

この規程は，平成22年10月26日から施行し，平成22年10月１日から適用する。
附則（平成29年１月16日

一部改正）

この規程は，平成29年１月16日から施行する。
附則（令和３年７月７日

一部改正）

この規程は，令和３年７月７日から施行する。
附則（令和４年12月13日

一部改正）

この規定は，令和４年12月13日から施行する。

別表１（第25条関係）

新居浜高専 情報の格付一覧
情報資産の分類
重要度
分類

定

義

情報資産の項目機密性 完全性 可用性

情報資産例

運用方法

[電子記録媒体での保管時]〇 成績関係

外部のネットワークから直接学内の指導要録原本(紙ベース) 等

ネットワークに接続できない環境下にある機器(暗号化による保護による保セキュリティ侵存)[紙媒体での保管時]害が教職員又はⅠ

学生の生命，財産，プライバ

3

2

2

〇入試関係

施錠可能な場所へ保管し，盗難及び不正な持ち出し等の物理的な脅威から保入学者選抜問題(実施前) 等

護をすることシー等へ重大な[複製・配布]影響を及ぼす。

必要以上の複製及び配布禁止[情報の持ち出し]〇その他，高度な機密性

特別な事由を除いて禁止(真にやむをがあると目認められる情得ない場合に限り，情報セキュリティ
責任者の許可で持ち出し可)

報

〇学校関係

〇成績関係

〇指導関係

〇進路関係

〇健康関係

Ⅱ

セキュリティ侵〇学生に関する個人情報

害が学校事務及〇学校教職員に関する個び教育活動の実
務に重大な影響

2甲

2

2

人情報
〇名簿等

を及ぼす。

〇教職員に割り当てた機
密性の高い情報〇学生の学習系情報(学生の学習記録〇学校運営システム関連
情報〇研究関連情報

情報資産の保管・耐火，耐熱，耐水，耐湿を講じた施
錠可能な場所に保管・情報資産を格納するサーバのバックアップ
・1年以上のログ保管・サーバの冗長化(推奨事項)
・インターネット接続されるネット
ワークにサーバーを置く場合は，情報資産にファイル暗号化を実施
・保管場所への必要以上の電磁記録媒
体の持ち込み禁止

出席簿，卒業証書授与台帳，転学・退学受付簿，学生異動報
告書(住所変更，名前変更等)，各種委員会等会議関連情報，
その他 就学援助関係書類 等
評定一覧表，指導要録原本(電子媒体)成績関係資料，通知書，定期考査・テスト等の答案用紙(学生が記入済みのもの)等
事故報告書・記録簿，学生指導・特別指導等記録簿，学生写
真・集合写真，個別指導計画，個別面談記録，教務手帳，週ごとの指導計画(個人情報が含まれるもの) 等
卒業生連絡先一覧等，進路希望調査，進路判定会議資料，進路希望記録簿，入学者選抜に関する表簿(願書等)，調査書， [電子記録媒体での保管時]
各校で業務上許可されたファイルサー
推薦書 等
健康診断に関する表簿，健康診断票，心臓管理等医療情報， バー
学校生活管理指導票，健康調査票，健康保険等被保険者証の写等
生活歴，心身の状況，財産状況等の情報，その他学生の基本
情報を含むもの 等[紙媒体での保管時]施錠可能な場所へ保管し，盗難及び不正な持ち出し等の物理的な脅威から保人事情報，病歴，心身の状況，収入等の情報 等

護をすること同上

学生名簿，住所録，後援会会員名簿，職員緊急連絡網，職員
住所録，委員会名簿 等[複製・配布]情報システムログイン，情報端末ログイン情報 等
学生の学習記録(ワークシート，レポート，作品等)，学習活

必要以上の複製及び配布禁止

動の記録(動画・写真等) 等[情報の持ち出し]※学習後のもの

都度情報セキュリティ責任者への届出

開発ソフトウェア関連情報，情報システム関連情報 等が必要

知財関連情報，共同研究等関連情報，学会等発表前研究論文
関連情報，学会誌掲載審査研究論文関連情報 等〇寄宿舎寮関係資料

寮生名簿その他個人情報が含まれている情報 等〇監査情報

内部監査，外部監査，情報セキュリティ監査における情報 等〇その他，機密性があると認められる情報〇学生の学習系情報(学習中)
セキュリティ侵Ⅲ

害が学校事務及び教育活動の実施に軽微な影響

学生の学習記録(ワークシート，レポート，作品等)，学習活動の記録(動画・写真等) 等[電子記録媒体での保管時]
各校で業務上許可されたファイル
サーバー※学習中のもの[紙媒体での保管時]施錠可能な場所へ保管し，盗難及び不

2乙

2

2

〇学校運営関係

卒業アルバム，学校行事等の学生の写真 等

正な持ち出し等の物理的な脅威から保護をすること[複製・配布]を及ぼす。

必要以上の複製及び配布禁止〇その他，機密性がある[情報の持ち出し]
情報セキュリティ責任者の包括的承認と認められる情報

・耐火，耐熱，耐水，耐湿を講じた施
錠可能な場所に保管・情報資産を格納するサーバのバックアップ(推奨事項)
・1年以上のログ保管・サーバーハードディスクの冗長化(推奨事項)
・保管場所への必要以上の電磁記録媒
体の持ち込み禁止が必要
学校要覧，学校紹介パンフレット，使用教科書一覧，教育課
程編成表，学校設定科目の届け出，特色紹介冊子原稿，学校Ⅳ

影響をほとんど及ぼさない。

1

2

2〇学校運営関係徴収金会計簿(学年費・教育振興費等)，学校行事実施計画，保護者等への配布文書文例，各種届雛形，校務分担票，後援 特になし
会資料，学校だより，学校ホームページ掲載情報，学校行事のしおり，授業用教材，教材研究資料，学生用配布プリント(校務分掌名等で出すもの)

その他公表を前提とした資料 等※ 情報資産の持ち出しとは，学校の管理区域外に情報資産を持ち出すことを示す。

特になし別紙様式１（第28条第１号及び第30条第１号関係）

令和

年

月

日

機密性３情報（ 運搬・送信 ／ 提供 ）許可申請書

新居浜高専情報セキュリティ責任者

下記のとおり機密性３情報を

殿
所

属

氏

名

運搬・送信 ／ 提供

しますので，ご許可くださるようお願いします。
記・運搬・送信／提供日：・運搬・送信／提供先：

・情報の名称：・運搬・送信／提供の方法：

・運搬・送信／提供の目的

：

※

年

月

日

（組織名・住所・担当者名・連絡先等詳細を記すこと）

運搬・送信か提供のいずれか一方の場合，該当する文言のみを残し，他の文言は削除すること。

別紙様式２（第28条第２号及び第30条第２号関係）

令和

年

月

日

機密性２情報（ 運搬・送信 ／ 提供 ）届出書

新居浜高専情報セキュリティ責任者

下記のとおり機密性２情報を

殿
所

属

氏

名

運搬・送信 ／ 提供

しますので，届け出ます。

記・運搬・送信／提供日：・運搬・送信／提供先：

・情報の名称：・運搬・送信／提供の方法：

・運搬・送信／提供の目的

：

※

年

月

日

（組織名・住所・担当者名・連絡先等詳細を記すこと）

運搬・送信か提供のいずれか一方の場合，該当する文言のみを残し，他の文言は削除すること。