秋田公立美術大学情報システム運用基本規程

平 成 30年 11月 28日
規 程 第1 8号

（目的）
第１条

この規程は、秋田公立美術大学における情報セキュリティの基本

方 針 に 関 す る 規 程 （ 平 成 30年 公 立 大 学 法 人 秋 田 公 立 美 術 大 学 規 程 第 17号 。
以下「基本方針」という。）第２条の規定に基づき、秋田公立美術大学（以下「本学」という。）における情報システムの運用および管理に関し必要な事項を定め、もって本学が保有する情報の保護と活用および適切な情報セキュリティ対策を図ることを目的とする。
（適用範囲）
第２条

この規程は、本学情報システムを運用・管理するすべての者ならびに利用者および臨時利用者に適用する。
（定義）
第３条

本規程において、次の各号に掲げる用語は、それぞれ当該各号に定めるところによる。
(1) 情 報 シ ス テ ム

情報処理および情報ネットワークに係わるシステムであって次のものをいい、本学の情報ネットワークに接続する機器を含む。
ア

本学により、所有又は管理されているもの

イ

本学との契約あるいは他の協定に従って提供されるもの(2) 情 報次のものをいう。

ア

情報システム内部に記録された情報

イ

情報システム外部の電磁的記録媒体に記録された情報

ウ

情報システムに関係がある書面に記載された情報(3) 情 報 資 産

情報システムならびに情報システム内部に記録された情報、情報システム外部の電磁的記録媒体に記録された情報および情報システムに関係がある書面に記載された情報をいう。
(4) ポ リ シ ー

本規程、基本方針および情報セキュリティインシデント

351

対応チーム運営規程をいう。
(5） 実 施 規 程

ポリシーに基づいて策定される規程又は基準および計画をいう。
(6) 手 順

実施規程に基づいて策定される具体的な手順、マニュアル又はガイドラインをいう。
(7) 教 職 員 等

本学を設置する法人の役員、本学に勤務する常勤又は非常勤の教職員（派遣職員を含む。）その他全学総括責任者が認めた者をいう。
(8) 学 生 等

秋 田 公 立 美 術 大 学 学 則 （ 平 成 25年 規 程 第 １ 号 ） お よ び 秋 田

公 立 美 術 大 学 大 学 院 学 則 （ 平 成 29年 規 程 第 ５ 号 ） に 定 め る 学 部 学 生 、大学院学生、研究生等、その他全学総括責任者が認めた者をいう。
(9) 利 用 者

教職員等および学生等であって、本学の情報システムを利用する許可を受けて利用するものをいう。
(10) 臨 時 利 用 者

教職員等および学生等以外の者であって本学の情報システムを臨時に利用する許可を受けて利用するものをいう。
(11) 情 報 セ キ ュ リ テ ィ

情報資産の機密性、完全性および可用性を維持することをいう。
(12) 電 磁 的 記 録

電子的方式、磁気的方式その他人の知覚によっては認識することができない方式で作られる記録であって、コンピュータによる情報処理の用に供されるものをいう。
(13) 情 報 セ キ ュ リ テ ィ イ ン シ デ ン ト

情報セキュリティに関し、意図的または偶発的に生じる、本学規程または法律に反する事故あるいは事件をいう。
(14) Computer Security Incident Response Team

本学において発生した情報セキュリティインシデントに対処するため、本学に設置された体制（以下「ＣＳＩＲＴ（シーサート）」という。）をいう。
(15) 明 示 等

情報を取り扱う全ての者が当該情報の格付について共通の認識となるようにする措置をいい、情報ごとに格付を記載することによる明示のほか、当該情報の格付に係る認識が共通となるその他の措置を含む。

352

（全学総括責任者）
第４条

本学情報システムの運用に係る責任者として、全学総括責任者を置く。
２

全学総括責任者は、学長が指名する副学長をもって充てる。

３

全学総括責任者は、実施規程の制定ならびに情報システム上での各種問題に対する処置を行う。

４

全学総括責任者は、全学の情報基盤として供される本学情報システムのうち情報セキュリティが侵害された場合の影響が特に大きいと評価される情報システム（以下「全学情報システム」という。）を指定することができる。

５

全学総括責任者は、全学向け教育および全学情報システムを担当する部局担当者向け教育を統括する。

６

全学総括責任者に事故があるときは、全学総括責任者があらかじめ指名する者が、その職務を代行する。
（全学実施責任者）

第５条
２

本学に全学実施責任者を置き、事務局長をもって充てる。

全学実施責任者は、全学総括責任者の指示を受け、ポリシー、実施規程および手順等に基づき、本学の情報システムの整備と運用を行う。

３

全学実施責任者は、情報システムの運用に携わる者および利用者に対して、情報システムの運用および利用ならびに情報システムのセキュリティに関する教育を企画し、ポリシー、実施規程および手順等の遵守を確実にするための教育を実施する。
（部局責任者および部局副責任者）

第６条

本学に部局責任者および部局副責任者を置き、全学統括責任者が指名する者をもって充てる。
２

部局責任者は、次に掲げる事項を所掌する。
(1) 各 情 報 シ ス テ ム の 運 用 方 針 の 決 定 お よ び 各 情 報 シ ス テ ム に お け る 各種問題に対する処置(2) 各 情 報 シ ス テ ム の 構 成 の 決 定 や 技 術 的 問 題 に 対 す る 処 置

３

部局副責任者は、部局責任者を補佐する。

353

（部局担当者）
第７条

各情報システムの管理上必要な単位ごとに部局担当者を置き、全学統括責任者が指名する者をもって充てる。
２

部局責任者は部局担当者を兼務することができる。

３

部局担当者は、部局責任者の指示を受け、各情報システムの運用の技術的実務を担当し、利用者への教育を補佐する。
（全学情報システム運用委員会）

第８条

本学情報システムの円滑な運用のための最終決定機関として、本学に全学情報システム運用委員会を置き、次に掲げる者をもって組織する。
(1) 全 学 総 括 責 任 者(2) 全 学 実 施 責 任 者(3) 部 局 責 任 者 お よ び 部 局 副 責 任 者(4) 部 局 担 当 者
２

全学情報システム運用委員会に委員長を置き、全学総括責任者をもって充てる

３

全学情報システム運用委員会は、次に掲げる事項を所掌する。
(1) 全 学 向 け 教 育 の 実 施 ガ イ ド ラ イ ン の 制 定 お よ び 改 廃(2) 情 報 シ ス テ ム の 運 用 と 利 用 お よ び 教 育 に 係 る 規 程 又 は 手 順 の 制 定 ならびに改廃(3) 情 報 シ ス テ ム の 運 用 と 利 用 に 関 す る 教 育 の 年 度 講 習 計 画 の 制 定 お よび改廃ならびにその計画の実施状況の把握(4) 情 報 シ ス テ ム 運 用 リ ス ク 管 理 に 関 す る 規 程 の 制 定 お よ び 改 廃 な ら びに情報システム運用リスク管理の実施状況の把握(5) 情 報 シ ス テ ム 非 常 時 行 動 計 画 の 制 定 お よ び 改 廃 な ら び に そ の 実 施(6) 情 報 セ キ ュ リ テ ィ イ ン シ デ ン ト の 再 発 防 止 策 の 検 討 お よ び 実 施

４

全学情報システム運用委員会は、ポリシー、実施規程および手順について、見直しを行う必要性の有無を適時検討し、必要があると認めた場合にはその見直しを行うものとする。
（全学情報システム管理運営部局）

354

第９条

全学情報システム運用委員会の事務は総務課において処理し、総務課は次に掲げる事務を所掌する。
(1) 全 学 情 報 シ ス テ ム 運 用 委 員 会 の 運 営 に 関 す る 事 務(2) 本 学 の 情 報 シ ス テ ム の 運 用 と 利 用 に お け る ポ リ シ ー の 実 施 状 況 の とりまとめ(3) 講 習 計 画 、 リ ス ク 管 理 お よ び 非 常 時 行 動 計 画 等 の 実 施 状 況 の 取 り まとめ(4) 本 学 の 情 報 シ ス テ ム の セ キ ュ リ テ ィ に 関 す る 連 絡 と 通 報（情報セキュリティインシデントに備えた体制の整備）
第 10条

全学総括責任者は、情報セキュリティインシデントの発生時に迅速かつ円滑な対応を図るため、ＣＳＩＲＴを設置する。
２

ＣＳＩＲＴは、教職員等のうち専門的な知識又は適性を有すると認められる者で構成し、全学総括責任者が指名する。

３

情報セキュリティインシデントへの対処における責任者として、ＣＳＩＲＴにＣＳＩＲＴ責任者を置く。

４

全学総括責任者は、情報セキュリティインシデントが発生した際、直ちに自らへの報告が行われる体制を整備する。

５

ＣＳＩＲＴの組織および運営については、別に定める。
（情報の格付け）

第 11条

全学情報システム運用委員会は、情報システムで取り扱う情報について、電磁的記録については機密性、完全性および可用性の観点から、書面については機密性の観点から当該情報の格付けおよび取扱制限の指定ならびに明示等の規定を整備するものとする。
（学外の情報セキュリティ水準の低下を招く行為の防止）
第 12条

全学実施責任者は、学外の情報セキュリティ水準の低下を招く行為の防止に関する措置について、別に規程を整備するものとする。
２

本学情報システムを運用・管理する者ならびに利用者および臨時利用者は、学外の情報セキュリティ水準の低下を招く行為の防止に関する措置を講ずるものとする。
（情報システム運用の外部委託管理）355

第 13条

全学総括責任者は、本学の情報システムの運用業務の全て又はその一部を第三者に委託する場合には、当該第三者による情報セキュリティの確保が徹底されるよう必要な措置を講じるものとする。
（雑則）
第 14条

この規程に定めるもののほか、本学情報システムの運用および管理について必要な事項は別に定める。

附則

こ の 規 程 は 、 平 成 30年 11月 28日 か ら 施 行 す る 。

356