愛知大学【学生向け】
情報セキュリティ
情報セキュリティ対策基準
セキュリティ対策基準

制定 日：平成 19 年 1 月 25 日

最終修正日：平成 21 年 2 月 18 日

目次

１．目的 .......................................................................................................................................... 1
２．基本的な考え方 ......................................................................................................................... 1
３．適用範囲 ................................................................................................................................... 1
４．定義 .......................................................................................................................................... 1
５．情報セキュリティのための規則 .................................................................................................... 1(1) 情報へのアクセスに関わる規則 ............................................................................................. 1(2) 情報システムの利用に関わる規則 ......................................................................................... 1(3) 学外における情報システムの利用ならびにアクセスに関わる対策ガイドライン ............. 2(4) 処罰 ..................................................................................................................................... 2

１．目的
この基準は、学校法人愛知大学（以下、「大学」という）の情報セキュリティポリシーに基づくとともに、大学の情報資産が、改竄や破壊から保護され、定められた方法で常に利用でき、情報のセキュリティを確保した状態で、情報の利用が行われることで、大学運営の安定、継続、繁栄に寄与することを目的とする。
２．基本的な考え方
情報のセキュリティを確保した状態で、大学の情報を利 用するため、別途定める「情報 セキュリティ管理 マニュアル」に則ったリスクアセスメントの結 果を踏 まえて、適 用すべき情報 セキュリティのための管理策を策定する。
この基準では、当該のリスクアセスメントの結果に基づいて管理策を策 定するにあたり、踏まえるべき基本的な規則を記載する。昨今の情報技術の進展の速さ及び情報管理に対する社会的な変化の急激さを考慮すると、一時点における情報セキュリティ確保のための画一的な規則を策定する作業は困難であり、かつ、有意性の薄い作業であるとも考えられ得る。そのため、「情報セキュリティ管理マニュアル」に則り、本基準も含めて管理策の見直しを適宜実施する。
３．適用範囲本対策基準及び各対策ガイドラインは、本学の情報資産を利用する全ての学生に対して適用するものとする。
４．定義(1) 「完 全 性 」とは、情 報 及 び 処 理 方 法 の 正 確 さ 及 び 完 全 で あ る 状 態 を 安 全 防 護 す る こ と をいう。
(2) 「機 密 性 」とは、情 報 に ア ク セ ス す る こ と が 許 可 さ れ た 者 だ け が ア ク セ ス で き る こ と を 確
実にすることをいう。
(3) 「可用性」とは、許可された学生が、必要なときに情報にアクセスできることを確実にすることをいう。
(4) 「情報セキュリティ」とは、情報資産の完全性、機密性及び可用性を維持することをいう。
(5) 「コンピュータウィルス」とは、第 三者のプログラムやデータベースに対して意 図的になんらかの被害を及ぼすように作られたプログラムであり、自己伝染 機能、潜伏機能、発病機 能を一つ以上有するものをいう。
(6) 「情報 資 産」とは、情 報 （ 個 人 情 報 を 含 む ） 及 び 情 報 を 管 理 す る 仕 組 み （ 情 報 シ ス テ ム
な ら び に シ ス テ ム 開 発 、 運 用 及 び 保 守 の た め の 資 料 等 ） の 総 称 をいう。
５．情報セキュリティのための規則
情報セキュリティ責任者は、「情報セキュリティ管理マニュアル」に則ったリスクアセスメントの結果及び以 下の規 則に基づき、情 報 保護のための管 理 策を策 定する。管 理策 は、リスクの受 容レベルを特定した上で、個別案件のリスクの受容の決定、リスクの移転、リスクを受容できるまで低減等を行う。
(1) 情報へのアクセスに関わる規則
ア 情報へのアクセスについては、大学が正当と認める学生が利用上の必要性に応じて確実に必要な情報へアクセスできるとともに、情報を利用する権限のない者による情報へのアクセスを防止するため、学生は情報へのアクセス権限を適切に管理しなければならない。
イ 情報へアクセスする権限のない者による情報の不正利用を防止するため、学生は情報へのアクセス権限を適切に管理しなければならない。
(2) 情報システムの利用に関わる規則
ア コンピュータウィルスが情報システムで取り扱う情報の完全性を損なうことを防止するため、コンピ1ュータウィルスに感染することを予防しなければならない。また、感染時の被害を最小化するための対応を実施しなければならない。
イ 電子メールを利用して情報のやり取りを行う場合、学生は当該の対策を講じなければならない。
ウ ホームページやブログ、BBS、チャット等 を用いて情 報の発 信を行う場 合 は、発 信する情 報に責任を持ち、著作権違反や誹謗、中傷などを行ってはならない。
エ 情報の利用権限の無い者による大学システムの利用、ネットワーク上の不正アクセス、さらにウィルスによる被 害 を防 止するため、私 有するコンピュータ機 器 及び可 搬 媒 体 等 を利 用する場 合、学生は当該の対策を講じなければならない。
オ 不 正 なソフトウェアの利 用 、コンピュータの誤 作 動 を防 止するため、私 有するソフトウェアを学 内のコンピュータで利用ならびにインストールしてはならない。
(3) 学外における情報システムの利用ならびにアクセスに関わる対策ガイドライン
ア 情 報の利 用 権 限の無 い者への情 報の開 示 、情 報の利 用 権 限の無 い者による情 報の変 更、窃盗 を防 止 するため、モバイルコンピューティング又 は自 宅 等 から大 学 のシステムへアクセスする
場合、学生は当該の対策を講じなければならない。
(4) 処罰ア この基準又 はこの基 準に則って策定された情報 セキュリティ確保のための管理策に違反した場
合、当該の行為者は学則に基づき処罰される。

2