旭医大達第８８号
令和６年６月１９日
旭川医科大学情報セキュリティ運営室規程の一部を改正する規程を次のように定める。
旭川医科大学長西川祐司

旭川医科大学情報セキュリティ運営室規程の一部を改正する規程
旭川医科大学情報セキュリティ運営室規程（平成 24 年旭医大達第 39 号）の一部について，下表右欄（「現行」欄）を同表左欄（「改正後」欄）のように改正する。
※下線部分は，改正箇所を示す。
改正後

現行

（趣旨）
第1条 この規程は，旭川医科大学情報セキュリティ管理規程（平成24年旭医大達第38号）（以下「セキュリティ規程」という。）第8条第2項に基づき，情報セキュリティ運営室（以下「CSIRT」という。）の組織，運営等について必要な事項を定めるものとする。
(任務)
第2条 CSIRTは，次に掲げる事項を任務とする。
(1) 全学の情報セキュリティ管理を実施するための連絡調整(2) 情報システムの機密性，完全性及び可用性並びに犯罪予防の観点からの情報システムに対する情報セキュリティ診断(3) 旭川医科大学情報システム運用基本規程（令和6年旭医大達第84号。以下，「システム運用基本規程」という。）第7条に定める部局情報システム管理者への技術的助言等の支援(4) ネットワークの動作状況の監視(5) 不正アクセスの監視と対応(6) 緊急事態への対応(7) 情報セキュリティに関する情報の周知（趣旨）
第1条 この規程は，旭川医科大学情報セキュリティ管理規程（平成24年旭医大達第38号）（以下「セキュリティ規程」という。）第8条第2項に基づき，情報セキュリティ運営室（以下「運営室」という。）の組織，運営等について必要な事項を定めるものとする。
(任務)
第2条 運営室は，次に掲げる事項を任務とする。
(1) 全学の情報セキュリティ管理を実施するための連絡調整(2) 情報システムの機密性，完全性及び可用性並びに犯罪予防の観点からの情報システムに対する情報セキュリティ診断(3) セキュリティ規程第2条第3項に定める部局の責任者(以下「部局責任者」という。)への技術的助言等の支援
(4)
(5)
(6)
(7)

ネットワークの動作状況の監視
不正アクセスの監視と対応
緊急事態への対応
情報セキュリティに関する情報の周知

(8) 情報セキュリティ監査の実施(9) 情報セキュリティ運用実態の調査及び分析(10) 情報セキュリティに関する評価及び見直し(8) 情報セキュリティ監査の実施(9) 情報セキュリティ運用実態の調査及び分析(10) 情報セキュリティに関する評価及び見直し

(11)

(11)

旭川医科⼤学情報セキュリティ管理規程第11条に規定する「事故等」の再発防止策の構築(12) その他情報システムのセキュリティの管理運営に関して必要な事項の実施（組織）
第3条 CSIRTは，次に掲げる室員をもって組織する。
(1) セキュリティ規程に定める最高情報セキュリティ責任者（以下「CISO」という。）(2) システム運用基本規程第5条に定める全学情報システム管理者(3) システム運用基本規程第6条に定める情報システム管理者（大学及び病院）(4) その他CISOが指名する，部局情報システム管理者 若干人
（室長）
第4条

CSIRTに室長を置き，前条第1号で規定する室員をもって充てる。
2 室長は，CSIRTの業務を統括する。
3 室長に事故があるときは，あらかじめ室長の指名した室員がその職務を代行する。
（アクセス制限）第5条 CSIRTは，情報の内容に応じて，情報にアクセス可能な利用者を定めるものとする。
2 アクセスの制限は，IDとパスワード，ICカード，入退室管理及びVLANによる接続制限などの方法で行うものとする。
（情報の公開及び非公開）

旭川医科⼤学情報セキュリティ管理規程第11条に規定する「事故等」の再発防止策の構築(12) その他情報システムのセキュリティの管理運営に関して必要な事項の実施（組織）第3条 運営室は，次に掲げる室員をもって組織する。
(1) セキュリティ規程に定める最高情報セキュリティ責任者（以下「CISO」という。）(2) セキュリティ規程に定める部門情報セキュリティ責任者(3)

セキュリティ規程に定める部門情報セキュリティ担当者(4) その他CISOが指名する，セキュリティ規程に定める部局情報セキュリティ管理者
（室長）
第4条

運営室に室長を置き，前条第1号で規定する室員をもって充てる。
2 室長は，運営室の業務を統括する。
3 室長に事故があるときは，あらかじめ室長の指名した室員がその職務を代行する。
（アクセス制限）第5条 運営室は，情報の内容に応じて，情報にアクセス可能な利用者を定めるものとする。
2 アクセスの制限は，IDとパスワード，ICカード，入退室管理及びVLANによる接続制限などの方法で行うものとする。
（情報の公開及び非公開）

第6条 CSIRTは，それぞれの情報について，公開及び非公開を定めるものとする。
（不正アクセスへの対応）
第7条 CSIRTは，外部又は内部からの不正アクセスを検出した場合，あらかじめ定めた緊急措置手順に従い，関連する通信の遮断又は該当する情報機器の切り離しを実施する。ただし，あらかじめ手順に定められていない状況の場合には，CISOが判断するものとする。
2 CSIRTは，不正アクセスが継続する場合には，当該情報機器又はそれを接続するネットワークについて，定常的な利用の停止などの抑止措置を取ることができる。
3 CSIRTは，学内からの不正アクセスによって学外に被害を及ぼし，その事実関係の説明を被害者または第三者から求められた場合の対応手順を定めるものとする。
（セキュリティ機器及びその運用）
第8条 CSIRTは，ファイアウォール及び侵入検知システムその他必要と思われるセキュリティ機器を導入及び運用し，外部からの脅威や内部から外部への攻撃に対処できるように対策を検討する。また，新たな脅威の出現に対応可能なように，セキュリティ機器の更新を含めた検討を行うものとする。
（教育及び研修）第9条 CSIRTの室員は，研修及び講習会に積極的に参加する等して，情報収集に努めるものとする。
2 CSIRTは，必要に応じて，部局情報システム管理者または利用者に対し，教育及び研修を行うよう努めるものとする。
（庶務）第10条 CSIRTの庶務は，図書館情報課が関係部課の協力を得て処理する。
（雑則）
第11条 この要項に定めるもののほか，CSIRTの運営に関し必要

第6条 運営室は，それぞれの情報について，公開及び非公開を定めるものとする。
（不正アクセスへの対応）
第7条 運営室は，外部又は内部からの不正アクセスを検出した場
合，あらかじめ定めた緊急措置手順に従い，関連する通信の遮断又は該当する情報機器の切り離しを実施する。ただし，あらかじめ手順に定められていない状況の場合には，CISOが判断するものとする。
2 運営室は，不正アクセスが継続する場合には，当該情報機器又はそれを接続するネットワークについて，定常的な利用の停止などの抑止措置を取ることができる。
3 運営室は，学内からの不正アクセスによって学外に被害を及ぼし，その事実関係の説明を被害者または第三者から求められた場合の対応手順を定めるものとする。
（セキュリティ機器及びその運用）
第8条 運営室は，ファイアウォール及び侵入検知システムその他必要と思われるセキュリティ機器を導入及び運用し，外部からの脅威や内部から外部への攻撃に対処できるように対策を検討する。また，新たな脅威の出現に対応可能なように，セキュリティ機器の更新を含めた検討を行うものとする。
（教育及び研修）第9条 運営室の室員は，研修及び講習会に積極的に参加する等して，情報収集に努めるものとする。
2 運営室は，必要に応じて，部局責任者または利用者に対し，教育及び研修を行うよう努めるものとする。
（庶務）第10条 運営室の庶務は，図書館情報課が関係部課の協力を得て処理する。
（雑則）
第11条 この要項に定めるもののほか，運営室の運営に関し必要な事項は，室長が別に定める。
附 則
この規程は，令和6年6月19日から施行する。
【改正理由】
本学の情報システムの体制の見直しに伴い，所要の改正を行うものである。

な事項は，室長が別に定める。