国立大学法人岡山大学情報セキュリティ規程
令和４年２月２４日
岡大規程第６号
改正 令和６年５月１７日規程第８７号（目的）
第１条 この規程は，国立大学法人岡山大学（以下「本学」という。
）における情報及び情報システムの情報セキュリティに関し，情報セキュリティポリシーとして必要な事項を定める。
（方針）
第２条 本学はこの規程及びその他情報セキュリティ関係規程等（以下「情報セキュリティポリシー等」という。）の定めるところにより，以下の対策を行う。
一 情報セキュリティ対策の実施体制の整備
二 情報及び情報システムの保護
三 情報システムや情報サービスの管理・運用
四 情報セキュリティインシデントへの対応
五 情報セキュリティ対策の啓発及び教育六 第１号から第５号を含む情報セキュリティマネジメントの実施（適用範囲）
第３条 この規程において適用対象とする情報は，次の各号に掲げる情報とする。
一 本学の役員及び教職員が職務上取り扱う電磁的に記録された情報
二 前号に該当する情報のうち書面に出力された情報
三 前２号のほか，本学が調達又は開発した情報システムの設計，管理及び運用に関する情報（書面に出力された情報を含む。）
２

この規程において適用対象とする情報システムは，次の各号に掲げる情報システムとする。
一

前項各号の情報を取り扱う情報システム（学外に設置されている本学の業務に利用されるクラウドサービスを含む。）
二 前号の情報システム又は本学情報ネットワークに接続される機器（マウス，キーボード等の周辺機器を含む。
）
３ この規程において適用対象とする者は，前項の情報システムを管理，運用及び利用する者とする。
（義務）
第４条

前条第３項に該当する者は，情報セキュリティポリシー等を遵守しなければならない。
（罰則）
第５条

情報セキュリティポリシー等に違反した場合の利用の制限及び罰則は，本学の規程等に定めるところによる。
（用語定義）

1第６条

この規程において次の各号に掲げる用語の定義は，当該各号に定めるところによる。
一 情報セキュリティ関係規程等 この規程に基づいて策定される内規，要項，基準，手順及びガイドライン等を総称したものをいう。
二 部局 国立大学法人岡山大学予算・決算事務取扱規程（平成１６年岡大規程第２７号）
第９条に規定する予算単位をいう。ただし，法人本部にあっては，法人監査室，各部をそれぞれ１つの部局として取り扱う。
（CISO）
第７条

本学に情報セキュリティ対策の責任者である最高情報セキュリティ責任者（以下「CISO」という。
）を置き，岡山大学情報化統括責任者及び情報化統括責任者補佐に関する設置要項第３条第１項に規定する情報化統括責任者をもって充てる。
２ CISO は，次に掲げる業務を統括する。
一 学長への報告
二 情報セキュリティ対策実施のための組織・体制の整備
三 情報セキュリティ対策基準の立案
四 情報セキュリティ対策推進計画の立案
五 情報セキュリティインシデントへの対応
六 情報セキュリティ対策の啓発及び教育七 第１号から第６号に掲げるもののほか，その他情報セキュリティに関する事項（情報セキュリティ監査責任者）
第８条

本学の情報セキュリティ監査に関する業務を統括する者として，情報セキュリテ

ィ監査責任者を置き，本学の教職員のうち CISO が指名する者をもって充てる。
２ 情報セキュリティ監査について必要な事項は，別に定める。
（CISO 補佐）
第９条 CISO を補佐し，実質的な情報セキュリティ対策を指示する者として最高情報セキ
ュリティ責任者補佐（以下「CISO 補佐」という。
）を置く。
２ 全学を所掌する CISO 補佐として，情報統括センター長をもって充てる。ただし，CISOが情報統括センター長を兼ねる場合には，CISO が指名する情報統括センター副センター長をもって充てる。
３ 岡山大学病院の業務に関する事項を所掌する CISO 補佐として，岡山大学病院長をもって充てる。
（情報セキュリティ管理責任者）
第１０条

各部局に当該部局における情報セキュリティ対策の責任者で，業務を統括する者として，情報セキュリティ管理責任者を置き，部局の長をもって充てる。
２

情報セキュリティ管理責任者は，当該部局における情報セキュリティ対策を実施するため，次の業務を統括する。
一 情報セキュリティポリシー等の周知徹底
二

情報セキュリティインシデントの原因調査の指示及び報告と再発防止策等の策定及び実施
三 情報セキュリティ対策の啓発，教育の指示と報告

2

四 所管する区域，情報，情報システム及び情報ネットワーク等の管理・運用に関する事
務五第１号から第４号に掲げるもののほか，その他当該部局の情報セキュリティ対策に関する事務（情報セキュリティ技術支援者）第１１条

情報セキュリティ管理責任者は，当該部局における技術的な情報セキュリティ対策に関する助言，支援を行う者として，情報セキュリティ技術支援者を置く。
２

情報セキュリティ技術支援者は，当該部局における技術的な情報セキュリティ対策を実施するため，次の業務を行う。
一 情報セキュリティ管理責任者に対する技術的な助言，支援
二 情報セキュリティに係る技術的な支援及び第１７条に規定する CSIRT との連携協力
三前２号に掲げるもののほか，その他当該部局における技術的な情報セキュリティ対策の実施に関する助言，支援（情報セキュリティ管理者）
第１２条

情報セキュリティ管理責任者は，次条に規定する情報セキュリティ運用者を統括し，情報セキュリティ管理責任者を補佐する者として，当該部局における情報セキュリティの実施体制に必要な単位に対して，情報セキュリティ管理者を置く。
２ 情報セキュリティ管理者は，所掌範囲における情報セキュリティ対策を実施するため，次の業務を統括する。
一 情報セキュリティポリシー等の指示
二

情報セキュリティインシデントの原因調査の取りまとめと再発防止策の検討及び実

施
三 情報セキュリティ対策の啓発，教育の実施
四前３号に掲げるもののほか，その他所掌範囲における情報セキュリティ対策に関する事務（情報セキュリティ運用者）
第１３条 情報セキュリティ管理者は，所管する区域，情報，情報システム及び情報ネットワーク等の管理業務において必要な単位に対して，情報セキュリティ管理責任者が定めた手順や判断した事項に従い，所管する区域，情報，情報システム及び情報ネットワーク等の運用における情報セキュリティ対策を実施する者として，情報セキュリティ運用者を置く。
２ 情報セキュリティ運用者は，所管する区域，情報，情報システム及び情報ネットワーク等の運用における情報セキュリティ対策を実施するため，次の業務を行う。
一 情報セキュリティポリシー等の実施
二 情報セキュリティインシデントの原因調査と再発防止策の立案及び実施
三 その他所管する区域，情報，情報システム及び情報ネットワーク等の運用における情報セキュリティ対策に関する対応
四 前３号に掲げるもののほか，その他所管する区域，情報，情報システム及び情報ネットワーク等の運用における情報セキュリティ対策に関する事務
（事務）

3

第１４条

情報セキュリティ管理責任者は，当該部局における情報セキュリティ対策の実施及び管理・運用に関する事務を行う組織として，情報セキュリティ担当事務を置く。
２

全学における情報セキュリティ対策の推進及び管理運営に関する事務は，全学所掌のCISO 補佐の責任のもと管理学則第２１条に規定する情報統括センターが処理する。
（情報セキュリティ委員会）

第１５条

本学情報セキュリティの円滑な運用のための最終決定機関として，情報セキュリティ委員会を置く。
２ 情報セキュリティ委員会について必要な事項は，別に定める。
（情報セキュリティ管理部会）
第１６条 情報セキュリティ委員会の下に，本学の情報セキュリティに関する管理・運用上の課題と対策，対策基準及び実施手順等についての審議を行う機能を持つ組織として，情報セキュリティ管理部会を置く。
２ 情報セキュリティ管理部会について必要な事項は，別に定める。
（CSIRT）
第１７条

本学に情報セキュリティインシデントに関する業務に対応するため，情報セキュリティインシデント対応チーム（以下「CSIRT」（Computer Security Incident ResponseTeam の略）という。
）を置く。
２ CSIRT について必要な事項は，別に定める。
（その他）
第１８条 この規程に定めるもののほか，必要な事項は，別に定める。
附則

この規程は，令和４年４月１日から施行する。
附則

この規程は，令和６年５月１７日から施行し，令和６年４月１日から施行する。

4