（14）サイバーセキュリティ学生規程
目次
第 1 章 総則（第 1 条－第 6 条）
第 2 章 情報システムの利用（第 7 条－第 13 条）
第 3 章 物理的及び環境的セキュリティ対策（第 14 条）
第 4 章 教育（第 15 条）
第 5 章 サイバーセキュリティインシデント対応（第 16 条）

第 1 章 総則（目的）第 1 条 この規程は、独立行政法人国立高等専門学校機構明石工業高等専門学校（以下「本校」という。
）におけるサイバーセキュリティの維持向上のために本校の学生が遵守すべき事項を定めるものである。

（定義）
第 2 条 この規程における用語の定義は、この規程で定めるものを除き、独立行政法人国立高等専門学校機構
サイバーセキュリティポリシー対策規則（機構規則第 98 号）、独立行政法人国立高等専門学校機構サイバーセキュリティポリシーに係る情報格付規則（機構規則第 99 号。以下「格付規則」という。
）の定めるところによる。
（適用範囲）
第 3 条 この規程は本校内で学生が使用する情報システム（学生個人が所有する情報システムを含む。
）を対象とする。
（一般的遵守事項）
第 4 条 本校の学生は、サイバーセキュリティ関連法令、独立行政法人国立高等専門学校機構の基本方針及び実施規則を遵守しなければならない。
（一般的禁止事項）
第 5 条 本校の学生は、次の各号に掲げる行為を行ってはならない。
(1) 差別、名誉毀損、誹謗中傷、人権侵害、ハラスメントにあたる情報の発信(2) 個人情報やプライバシーを侵害する情報の発信(3) 守秘義務に違反する情報の発信(4) 著作権等の知的財産権や肖像権を侵害する情報の発信(5) 公序良俗に反する情報の発信(6) 本校の社会的信用を失墜させるような情報の発信(7) ネットワークを通じて行う通信の傍受等、通信の秘密を侵害する行為

1

(8) 不正アクセス行為の禁止等に関する法律（平成 11 年法律第 128 号）に定められたアクセス制御を免れる行為、又はこれに類する行為(9) 過度な負荷等により円滑な情報システムの運用を妨げる行為(10) その他法令に基づく処罰の対象となり、又は損害賠償等の民事責任を発生させる情報の発信(11) 上記の行為を助長する行為（本校の情報システムの利用に係わる禁止事項）
第 6 条 本校の学生は、次の各号に掲げる行為を行ってはならない。
(1)

本校の教育研究以外の目的で本校の情報システムを利用すること、及び利用資格のない者に利用させること。

(2)

担任、学科長、科目担当教員、指導教員又は学寮委員（以下「関連教員」という。
）を通してサイバーセキュリティ推進責任者の許可を得ることなしに、新たにソフトウェアインストールすること及びコンピューターの設定の変更を行うこと。

(3)

関連教員を通してサイバーセキュリティ推進責任者の許可を得ることなしに、新たにコンピューターシステムを本校内に設置すること及び本校のネットワークに接続すること。

(4)

関連教員を通してサイバーセキュリティ推進責任者の許可を得ることなしに、情報公開を行うこと。

(5)

本校内通信回線と本校外通信回線を接続すること。

(6)

ネットワーク上の通信を監視し、又は情報システムの利用情報を取得すること。

(7)

本校の情報システムのセキュリティ上の脆弱性を検知すること。

2 ファイルの自動公衆送信機能を持った P2P ソフトウェアについては、教育・研究目的以外にこれを利用してはならない。なお、当該ソフトウェアを教育・研究目的に利用する場合はサイバーセキュリティ責任者の許可を得なければならない。

第 2 章 情報システムの利用（ユーザーID の管理）
第 7 条 本校の学生は、本校の情報システムに係わるユーザーID について、次の各号に掲げる事項を遵守しなければならない。
(1)

自分に付与されたユーザーID 以外のユーザーID を用いて、本校の情報システムを利用しないこと。
(2)

自分に付与されたユーザーID を他者が情報システムを利用する目的のために付与及び貸与しないこと。

(3)

自分に付与されたユーザーID を、他者に知られるような状態で放置しないこと。

（パスワードの管理）
第 8 条 本校の学生は、本校の管理区域･安全区域への入退場又は本校の情報システムの利用認証に係わるパスワードについて、次の各号に掲げる事項を遵守しなければならない。
(1) 他者に知られないようにすること。
(2) 他者に教えないこと。

2

(3) 容易に推測されないものにすること。
(4) パスワードを定期的に変更するように定められている場合は、その指示に従って定期的に変更すること。
（5） 忘れないように努めること（6） 異なる識別コードに対して，共通のパスワードを用いないこと。
（7） 異なる情報システムに対して，識別コード及びパスワード情報の共通の組合せを用いないこと。
（シングルサインオンを除く。
）
2 前項のパスワードが他者に使用され又はその危険が発生した場合は、本校の学生は直ちにサイバーセキュリティ推進責任者にその旨を報告しなければならない。
（情報システムの取扱と注意事項）
第 9 条 本校の学生が PC を利用する場合は、当該 PC 及び扱う情報を適切に保護しなければならない。
第 10 条 本校の学生は、自己の管理する PC について、サイバーセキュリティの維持を心がけるとともに、次の各号に掲げる対策を講じなければならない。
(1) マルウェア対策ソフトウェアを導入し、マルウェア感染を予防できるよう努めること。
(2) インストールされている OS やアプリケーションソフトの脆弱性が通知された場合は、速やかに当該ソフトウェアのアップデートを実施するか、代替措置を講じること。
(3) 自己の管理する PC の第三者による不正な遠隔操作を予防するための対策を講じること。
(4) 無許可で利用されることがないように、部屋に施錠する、アクセス制限をかける等の対策を講じること。

（電子メールの利用）
第 11 条 本校の学生が電子メールを利用する場合は、次の各号に掲げる事項を遵守しなければならない。
(1) 不正プログラムの感染、情報の漏えい、誤った相手への情報の送信等の脅威に注意すること。
(2) 教育を受ける又は研究を行う目的以外での通信を行わないこと。
(3) 電子メール使用上のマナーに反する行為を行わないこと。

（ウェブの利用）
第 12 条 本校の学生がウェブブラウザを利用する場合は、次の各号に掲げる事項を遵守しなければならない。
(1) 不正プログラムの感染、情報の漏えい、誤った相手への情報の送信等の脅威に注意すること。
(2) 教育を受ける又は研究を行う目的以外でのウェブの閲覧を行わないこと。
（本校支給以外の端末からの利用及び本校支給以外の端末の持込）
第 13 条 本校の学生が本校支給以外の端末から公開ウェブ以外の本校情報システムへアクセスする場合又は本校支給以外の端末を利用し本校の教育を受ける場合又は研究を行う場合は、次の各号に掲げる事項を遵守しなければならない。
(1) 事前にサイバーセキュリティ推進責任者の許可を得ること。
(2) 利用する当該情報システムには、可能な限り強固な認証システムを備えること。
(3) 当該情報システムにマルウェア対策ソフトウェアがインストールされていること、及び最新のウィルス定義ファイルに更新されていることを確認すること。

3

(4) 当該情報システムを許可された者以外に利用させない措置を講ずるとともに、不正操作等による情報漏えい及び盗難防止に注意すること。
(5) 当該情報システムで動作するソフトウェアがすべて正規のライセンスを受けたものであることを確認すること。

第 3 章 物理的及び環境的セキュリティ対策（物理的入退場管理）
第 14 条 本校の学生は、物理的セキュリティについて、次の各号に掲げる事項を順守しなければならない。
(1) 管理区域へ入場する場合は、学生証を携帯すること。
(2) 本校の情報資産を有する部屋を無人にする場合は、必ず施錠すること。
(3) 立ち入り権限のない安全区域へ立ち入らないこと。

第 4 章 教育（サイバーセキュリティ対策教育の受講義務）
第 15 条 本校の学生は、入学時に本校情報資産の利用に関する教育を受講しなければならない。

第 5 章 サイバーセキュリティインシデント対応（サイバーセキュリティインシデントの発生時における報告と応急措置）
第 16 条 本校の学生がサイバーセキュリティインシデント（以下「インシデント」という。
）を発見したときは、連絡窓口（学生課情報図書チーム又は情報センター）に連絡すること。
2 当該インシデントが発生した際の対処手順の有無を確認し、当該対処手順を実施できる場合は、その手順に従うこと。ただし、当該インシデントについて対処手順がない場合又は実施できない場合は、その対処についての指示を受けるまで被害の拡大防止に努めるものとし、指示があった時にその指示に従うこと。
附 則（平成 24 年 1 月 25 日）
この規程は、平成 23 年 12 月 28 日から施行する。
附 則（平成 31 年 2 月 13 日）
この規程は、平成 31 年 4 月 1 日から施行する。
附 則（令和 3 年 2 月 10 日）
この規程は、令和 3 年 2 月 10 日から施行する。
附 則（令和 4 年 12 月 1 日）
この規程は、令和 4 年 12 月 1 日から施行する。

4