長野工業高等専門学校情報セキュリティ利用者規則
最終改正

令和４年８月１日

目次
第１章

総則（第１条－第７条）

第２章

情報システムの利用（第８条－第17条）

第３章

情報の取扱い（第18条）

第４章

教育（第19条）

第５章

情報セキュリティインシデント対応（第20条）

第６章

違反報告（第21条）

第１章

総則

（目的）
第１条

この規則は，独立行政法人国立高等専門学校機構長野工業高等専門学校（以下「本校」という。）における情報セキュリティの維持向上のために情報システムを利用する者が遵守すべき事項を定めるものである。
（定義）
第２条

この規則における用語の定義は，この規則で定めるものを除き，独立行政法

人国立高等専門学校機構サイバーセキュリティポリシー対策規則（機構規則第９８号）別表，独立行政法人国立高等専門学校機構サイバーセキュリティポリシーに係る情報格付規則（機構規則第９９号。以下「格付規則」という。）の定めるところによる。
（適用範囲）
第３条

この規則は本校の情報システムを対象とする。

（適用対象）
第４条

この規則は本校の情報資産を利用する利用者に適用する。

（一般的遵守事項）
第５条

利用者は，この規則及び本校情報資産の利用に関する各実施手順等を遵守すると共に，その他関連規則を遵守しなければならない。
２

利用者は，立入り権限のない安全区域へ立入らないこと。

（一般的禁止事項）
第６条

利用者は，次の各号に掲げる行為を行ってはならない。

一

差別，名誉毀損，誹謗中傷，人権侵害，ハラスメントにあたる情報の発信

二

個人情報やプライバシーを侵害する情報の発信

三

守秘義務に違反する情報の発信

四

著作権等の知的財産権や肖像権を侵害する情報の発信

五

公序良俗に反する情報の発信

六

本校の社会的信用を失墜させるような情報の発信

七

ネットワークを通じて行う通信の傍受等，通信の秘密を侵害する行為

八

不正アクセス行為の禁止等に関する法律（平成１１年法律第１２８号）に定められたアクセス制御を免れる行為，又はこれに類する行為

九

過度な負荷等により円滑な情報システムの運用を妨げる行為

十その他法令に基づく処罰の対象となり，又は損害賠償等の民事責任を発生させる情報の発信

十一上記の行為を助長する行為（本校の情報システムの利用に係わる禁止事項）
第７条

利用者は，本校の情報システムについて，予め情報セキュリティ推進責任者から許可を得ている場合を除き，次の各号に掲げる行為を行ってはならない。
一

利用を許可された以外の目的で利用すること，及び利用資格のない者に利用させること。

二

新たにソフトウェアインストールすること及びコンピュータの設定の変更を行うこと。

三

新たにコンピュータシステムを本校内に設置すること及び本校のネットワークに接続すること。

四

本校の情報システムを利用して情報公開を行うこと。

五

ネットワーク上の通信を監視し，又は情報システムの利用情報を取得すること。

六

管理権限のないシステムのセキュリティ上の脆弱性を検知すること。

七

利用を許可された以外の目的で外部ネットワークから校内情報システムに接続を行わないこと。もしくはそれが可能な状態を作らないこと。

２

ファイルの自動公衆送信機能を持ったP2P ソフトウェアについては，別に作成する利用者ガイド等で利用を許可されているものを除き，原則これを利用してはならない。ただし，当該ソフトウェアを研究目的に利用する必要が生じた場合には，情報セキュリティ推進委員会に利用申請書を提出し，情報セキュリティ推進委員会の審議の上，情報セキュリティ責任者の許可を得ることで利用可能とする。

第２章

情報システムの利用（アカウントの申請）
第８条

利用者は，アカウントを管理・運営する部署に，情報システム利用申請を行い，アカウント管理を行う者からアカウントの交付を得なければならない。

（ユーザーIDの管理）
第９条

利用者は，本校の情報システムに係わるユーザーIDについて，次の各号に掲げる事項を遵守しなければならない。
一

自分に付与されたユーザーID以外のユーザーIDを用いて，本校の情報システムを利用しないこと。

二

自分に付与されたユーザーIDを他者が情報システムを利用する目的のために付与及び貸与しないこと。

三

自分に付与されたユーザーIDを，他者に知られるような状態で放置しないこと。

四

ユーザーIDを利用する必要がなくなった場合は，アカウントを管理・運営する部署に届け出ること。ただし，アカウント管理者が個別の届出が必要ないと認めている場合にはこの限りでない。

２

本校の情報システムに係るアカウントが停止されたときは，情報セキュリティ副責任者に停止からの復帰を申請することができる。

（パスワードの管理）第10条

利用者は，本校の情報システムの利用認証に係わるパスワードについて，次の各号に掲げる事項を遵守しなければならない。
一

他者に知られないようにすること。

二

他者に教えないこと。

三

容易に推測されないものにすること。

四パスワードを定期的に変更するように定められている場合は，その指示に従って定期的に変更すること。

２

前項のパスワードが他者に使用され又はその危険が発生した場合は，本校の利用者は直ちにアカウント管理・運営する部署にその旨を報告しなければならない。

（ICカードの管理）
第11条

利用者は，本校の情報システムの利用認証に係わるICカードについて，次の各号に掲げる事項を遵守しなければならない。
一

本人が意図せずに使われることのないように安全措置を講じること。

二

他者に付与及び貸与しないこと。

三

利用する必要がなくなった場合は，遅滞なく情報セキュリティ推進責任者に返還すること。

２

前項のICカードを紛失した場合は，利用者は直ちにアカウント管理・運営する部署にその旨を報告しなければならない。

（情報システムの取扱と注意事項）
第12条

利用者は，利用する情報システム及び取り扱う情報を適切に保護しなければならない。
一

ウイルス対策ソフトウェアを導入し，ウイルス感染を予防できるよう努めること。

二

サポート期限内のソフトウェアを使用し、常に最新の状態に更新すること。

第13条

利用者が前条に係る以外の情報システムを利用する場合は，情報セキュリテ

ィ推進責任者の許可を得て，その指示に従って必要な措置を講じなければならない。
（電子メールの利用）
第14条

利用者が電子メールを利用する場合は，次の各号に掲げる事項を遵守しなければならない。
一

不正プログラムの感染，情報の漏えい，誤った相手への情報の送信等の脅威に注意すること。

二

教育・研究目的以外での通信を行わないこと。

三

電子メール使用上のマナーに反する行為を行わないこと。

（ウェブの利用）第15条

利用者がウェブブラウザを利用する場合は，次の各号に掲げる事項を遵守しなければならない。
一

不正プログラムの感染，情報の漏えい，誤った相手への情報の送信等の脅威に注意すること。

二

教育・研究目的以外でのウェブの閲覧を行わないこと。

（本校支給以外の情報システムからの利用及び本校支給以外の情報システムの持込）
第16条

利用者は，本校支給以外の情報システムから公開ウェブ以外の本校情報システムへアクセスする場合又は本校支給以外の情報システムを利用し本校の業務を遂行する場合は，次の各号に掲げる事項を遵守しなければならない。
一

事前に情報セキュリティ推進責任者の許可を得ること。

二利用する当該情報システムには，可能な限り強固な認証システムを備えること。

三

当該情報システムにウイルス対策ソフトウェアがインストールされていること，及び最新のウイルス定義ファイルに更新されていることを確認すること。

四

当該情報システムで動作するソフトウェアがすべて正規のライセンスを受けたものであることを確認すること。

五

利用を許可された以外の目的で利用しないこと，及び利用資格のない者に利用させないこと。

六

利用を許可された以外の目的で外部ネットワークから校内情報システムに接続を行わないこと。もしくはそれが可能な状態を作らないこと。

２

ファイルの自動公衆送信機能を持ったP2P ソフトウェアについては，別に作成する利用者ガイド等で利用を許可されているものを除き，原則これを利用してはならない。ただし，当該ソフトウェアを研究目的に利用する必要が生じた場合には，情報セキュリティ推進委員会に利用申請書を提出し，情報セキュリティ推進委員会の審議の上，情報セキュリティ責任者の許可を得ることで利用可能とする。

（接続の申請）
第17条

利用者が本校情報システムに新たにコンピュータシステムを接続しようとする場合は，事前に情報セキュリティ推進責任者に申請し許可を得なければならない。
第３章

情報の取扱い（情報の取扱い）
第18条
２

利用者は，許可された以外の目的で，情報を利用してはならない。

利用者は，許可された以外の目的で，情報を保存，複製，及び消去してはならない。

３

利用者は，許可された以外の目的で，情報を移送，公表，及び提供してはならない。

第４章

教育

（情報セキュリティ対策教育の受講義務）
第19条

本校の学生は，入学時に本校情報資産の利用に関する教育を受講しなければならない。
第５章

情報セキュリティインシデント対応（情報セキュリティインシデントの発生時における報告と応急措置）
第20条

利用者が情報セキュリティインシデント（以下「インシデント」という。）を発見したときは，連絡窓口の情報セキュリティインシデント担当者に連絡すること。
２

当該インシデントが発生した際の対処手順の有無を確認し，当該対処手順を実施できる場合は，その手順に従うこと。ただし，当該インシデントについて対処手順がない場合又は実施できない場合は，その対処についての指示を受けるまで被害の拡大防止に努めるものとし，指示があった時にその指示に従うこと。

第６章

違反報告（セキュリティ確保に関する義務）
第21条

利用者が，情報セキュリティ関連法令，機構の情報セキュリティポリシー又は実施規則，若しくは本校の情報セキュリティ実施規則又は実施手順への重大な違反を知った場合は，情報セキュリティ副責任者にその旨を報告しなければならない。
２

前項の場合において，違反者が情報セキュリティ副責任者である場合は，情報セキュリティ責任者に報告するものとする。

附則

この規則は，平成24年１月19日から施行する。
附則（令和４年８月１日

一部改正）

この規則は，令和４年８月１日から施行し，令和４年４月１日から適用する。