（２－１－１－０１７）

学 校 法 人京 都 成安 学 園情報 セ キ ュリ テ ィ
基本規程
制定日
最終改正施行日

平成２５年

２月２３日

令和

８月

元年

２日

第１章 総則（目的）第１条

この規程は、学校法人京都成安学園（以下、「本法人」という。）が所有し管理している情報資産のセキュリティを確保することを目的として、その基本方針ならびに方法、学校法人京都成安学園
情報セキュリティ委員会（以下、「委員会」という。
）に関する基本的事項等について定めることを目的とする。
２

個人情報の取得、利用、保管、その他の取り扱いについては、学校法人京都成安学園個人情報の保護に関する規程（以下、「個人情報保護規程」という。）によるものとする。
（情報セキュリティ基本方針）

第２条

本法人の目的である学校教育を行うためには、様々な情報を有効的に活用することが不可欠であり、本法人の責任において所有し管理している全ての情報資産について、安全かつ適切に保全する義務と責任を有する。
２

本法人はかかる情報資産の保全に関して本規程を定め、本法人の全ての理事、監事、評議員、特別顧問及び職員（以下、「構成員」という。
）に対してその遵守を求め、情報資産への不正アクセスや誤使用、破壊、改竄、法人外への流出等を未然に防ぎ、情報セキュリティの確保に努め、また、他者の情報資産を侵害してはならない。
３ 第１項及び第２項に定める情報セキュリティ基本方針は、本法人の情報資産を利用する委託業者等に対しても適用する。
（用語の定義）
第３条

この規程における用語の定義については、次のとおりとする。

（１）情報資産情報及び情報を管理する仕組み（情報システムならびにシステム開発、運用及び保守のための資料等）の総称（２）情報セキュリティ 本法人が保有し管理する情報資産の機密性、完全性及び可用性を維持すること（３）情報システム

同一組織内において、ハードウェア、ソフトウェア、ネットワーク、記憶媒体で構成されるものであって、これら全体で業務処理を行うもの（適用範囲）-1-

第４条 この規程が適用される情報資産の範囲は、本法人の責任において所有し管理している全ての情報資産及び構成員等が本法人のネットワークに接続し使用する情報資産とする。
第２章

情報資産の分類と運用内規（情報資産の分類）
第５条 この規程が適用される情報資産は、機密性、完全性及び可用性の観点から、次のとおり分類する。
（１）第１号情報資産 情報資産のセキュリティが侵害されること、情報資産が破壊及び改竄されること、情報資産へのアクセスが障害されることにより、本法人ならびに本法人が設置する各学校の正常な運営や、学生、園児、卒業生、職員など本法人と関係ある者のプライバシーに重大な影響を及ぼすおそれがあり、その保全、リスク回避ならびに迅速な復旧が必要とされる別表に定める情報資産（２）第２号情報資産 前号以外の情報資産
（内規）
第６条

この規程の目的を達成するため、次のとおり内規を定める。

（１）成安造形大学学事システム運用内規（２）成安情報サービス運用内規（３）成安造形大学学生募集用システム（ＧＭＳ）運用内規（４）第１号情報資産バックアップ取扱内規（５）成安造形大学附属図書館システム運用内規（６）第１号情報資産取扱内規（７）業務用情報機器取扱内規（８）情報通信取扱内規
第３章

情報資産の保全と構成員の責務（組織及び体制）第７条

情報セキュリティの統括責任者は理事長とし、次のとおり学校部門ごとに管理責任者を置く。

（１）法人部門

法人本部長（２）大学部門学長（３）幼稚園部門 園長（責務）
第８条 本法人の構成員は、情報資産を保全することの重要性を認識し、不断の努力をもってその保全に務めなければならない。
２

本法人の情報資産を利用する者は、この規程を遵守し、情報資産に対する不正アクセスや誤使用、破壊、改竄、複写、持ち出し、法人外への流出等をしてはならない。
３

情報資産の利用者は、情報セキュリティ事故が発生した場合は、速やかに統括責任者もしくは管理責任者に報告しなければならない。

４

研究室等において職員が自ら直接管理する情報資産については、各自が責任を持って管理しなければならない。
-2-

５

統括責任者は、本法人の情報セキュリティの維持及び向上に留意し、情報セキュリティ対策を推進するものとする。

６

管理責任者は、統括責任者を補佐し、委員会と協力して本法人の情報セキュリティの維持とその保全のための対策等の推進を行うものとする。
（構成員への周知）

第９条

本法人は、情報セキュリティ基本方針に基づき、情報資産の取り扱い及びその機密保持の重要性について、本法人の構成員に対して周知し、情報セキュリティに関する倫理教育等を積極的に行わなければならない。
（情報資産の持ち出し）第１０条 第５条第１号に定める第１号情報資産は、本法人外に持ち出してはならない。
２

業務の遂行上、止むを得ない事情により前項の情報資産を本法人外に持ち出す場合の方法ならびに手続き等は、第６条の内規に定めるところによる。

３

所管部署の責任者の許可を得て、当該情報資産を本法人外に持ち出す場合は、情報の漏洩等が生じることがないように情報セキュリティに最善の配慮をするものとする。
（情報保護に関する合意書等の締結）第１１条 業務の遂行上、止むを得ない事情により第１号情報資産を本法人外の者に提供する場合は、前条の手続きに基づくとともに、当該情報資産の提供先との間で情報保護に関する合意書等を締結するなど、適切な措置を講じなければならない。
（情報資産保管場所の秘匿）第１２条 本法人の構成員は、情報資産の保管場所を公開してはならない。
第４章委員会（委員会）
第１３条 本法人の情報資産の保全に関わる事項について協議し、必要とされる場合に対処するために、委員会を置く。
（委員会の構成）第１４条 委員会は、理事長が任命した者をもって構成する。
（委員会の任務）
第１５条 委員会は、次の各号に掲げる事項について協議し、必要に応じて理事長に対して意見を具申するものとする。
（１）情報セキュリティに関する全学的な施策に関する事項（２）情報資産の危機管理に関する事項（３）情報セキュリティの水準を維持するための情報セキュリティの見直しに関する事項（４）その他情報セキュリティに関する重要な事項-3-

（委員長）
第１６条 委員会に委員長を置く。
２

委員長は、理事長が任命する。

３

委員長は、必要に応じて委員会を招集し、議長を務める。

４

委員長に支障あるときは、委員長が予め指名した者が委員長の職務を代行する。
（委員会の運営）

第１７条 委員会は、委員の過半数の出席をもって成立する。
２

委員会は出席委員の過半数をもって議決し、可否同数のときは議長の決するところによる。

３

委員会は、委員長が必要あると認めるときは、委員以外の者の出席を求め、意見を聴くことができる。

４

委員会の事務は、法人本部がこれを行う。
第５章 情報セキュリティ事故への対応（情報セキュリティ事故への対応）
第１８条 統括責任者及び管理責任者は、情報セキュリティ事故（以下、「事故」という。）が発生した場合に備えて、事故対応手順を作成しなければならない。
２

事故が発生した場合、統括責任者及び管理責任者は、前項の事故対応手順に従って対応するものとする。
（通報義務と事故発生の報告）第１９条 本法人の構成員は、事故が発生した場合は、統括責任者及び管理責任者に通報しなければならない。
２

通報を受けた統括責任者及び管理責任者は、委員会及び関係する部署に対して、速やかにその旨を報告しなければならない。
（事故対応の報告）

第２０条

統括責任者及び管理責任者は、事故の処理後、通報者、委員会及び関係する部署に対して、その結果を報告しなければならない。但し、事故処理が長期に及ぶ場合は、適宜、事故処理の経過について報告するものとする。
（事故再発の防止）
第２１条 委員会は、結果報告に対して、同様の事故の発生を回避する方策を講じなければならない。
第６章

監査（情報セキュリティ監査責任者）
第２２条 本法人に情報セキュリティ監査責任者を置く。
２

情報セキュリティ監査責任者は、情報セキュリティの統括責任者が本法人の構成員の中からこれを-4-任命する。
３

情報セキュリティ監査責任者は、情報セキュリティの統括責任者の指示に基づき、第２３条に定める監査を統括する。
（監査の実施）第２３条 情報セキュリティ監査責任者は、本法人の構成員の中から監査実施者を指名して、情報セキュリティ基本方針ならびにこの規程の実施状況について監査を実施するものとする。
（監査計画）
第２３条の２ 情報セキュリティ監査責任者は、毎年度、監査基本方針を定め、監査計画を立案し、情報セキュリティ監査計画書（様式１）を作成の上、情報セキュリティの統括責任者の承認を得なければならない。
（監査方法）
第２３条の３ 情報セキュリティ監査責任者は、監査計画書に基づいて、情報セキュリティ監査申請書（様式２）にて監査日程、監査事項、監査担当者等を明らかにし、情報セキュリティの統括責任者の承認を得なければならない。
２

監査は、実地監査と書面監査によるものとする。

３

実地監査は、直接被監査部署等に赴き、実査、立会、確認、質問等により行う。

４

書面監査は、監査に必要な書類の提出を求め、資料の精査、諸規程等の調査により行う。

５

監査の内容、結果、その他必要な事項は、情報セキュリティ監査調書（様式７）に記録する。
（監査実施の通知）

第２３条の４ 情報セキュリティ監査責任者は、監査を実施する場合は、２週間前までに被監査部署の責任者等に対して、情報セキュリティ監査通知書（様式３）により通知しなければならない。ただし、臨時監査を実施する場合は、その通知を省略することができる。
（監査報告）
第２３条の５ 情報セキュリティ監査責任者は、監査終了後、情報セキュリティ監査調書（様式７）に基づき情報セキュリティ監査報告書（様式４）を作成し、情報セキュリティの統括責任者に提出しなければならない。
（業務の是正）第２３条の６ 情報セキュリティ監査責任者は、監査報告に基づいて、情報セキュリティの統括責任者に対して、被監査部署及び必要があると認めた関係部署等の業務の是正のための意見を述べることができる。
２

情報セキュリティの統括責任者は、情報セキュリティ監査報告書により改善の処置が必要と判断したときは、被監査部署の責任者等に対して情報セキュリティ業務是正通知書（様式５）により通知し、業務改善の指示をしなければならない。

３

前項の指示を受けた被監査部署の責任者等は、遅滞なく業務の是正を行い、是正結果を指定された-5-

期日までに情報セキュリティ業務是正結果報告書（様式６）により情報セキュリティの統括責任者に報告しなければならない。
４

情報セキュリティ監査責任者は、必要に応じて、情報セキュリティ業務是正結果報告書に基づく改善策の実行状況等を調査するものとする。
第７章 改廃（改廃）第２４条 この規程の改廃は、理事会の決議により行う。

附則

この規程は、平成２５年３月１日から施行する。
附則

この規程は、学校法人京都成安学園諸規程管理規程第９条の２に基づき、平成２７年８月１日から改正施行する。
附則

この規程は、平成３１年２月１日から改正施行する。
附則

この規程は、令和元年８月２日から改正施行する。

-6-

様式１（第２３条の２関係）
令和年

月日

学校法人京都成安学園
情報セキュリティ統括責任者 殿

情報セキュリティ監査責任者

令和年度

㊞

情報セキュリティ監査計画書

学校法人京都成安学園情報セキュリティ基本規程の定めに基づき、以下の通り、計画を立案し、実施いたします。
監査基本方針
監査区分

□定期監査

□臨時監査

監査範囲
監査時期

令和年

月日から令和被監査部署等

年

監査事項

-7-

月日まで

様式２（第２３条の３第１項関係）

令和年

月日

学校法人京都成安学園
情報セキュリティ統括責任者 殿

情報セキュリティ監査責任者㊞

情報セキュリティ監査申請書
学校法人京都成安学園情報セキュリティ基本規程の定めに基づき、監査を下記の通り実施いたしますので、ご承認願います。
記
１．被監査部署
２．監査方針３．監査日程４．監査区分

令和年□定期監査

月日から令和年月日まで（ 日間）

□臨時監査

５．監査範囲
６．監査事項
７．監査方法８．監査担当者
９．備考

監査を実施することを承認します。
学校法人京都成安学園
情報セキュリティ統括責任者 ㊞
-8-

・・・

令和

年

月

様式３（第２３条の４関係）
日情報セキュリティ監査通知書
殿

情報セキュリティ監査責任者㊞

学校法人京都成安学園情報セキュリティ基本規程の定めに基づき、貴部門において監査を下記の通り実施しますので、通知します。
ついては、協力方よろしくお願いいたします。
記
１．監査日程２．監査区分

令和年□定期監査

月日から令和□臨時監査

３．事前及び監査当日に準備する書
類等
４．立会・応答を求める職員
５．監査担当者-9-年月日まで（日間）

様式４（第２３条の５関係）
令和年

月日

学校法人京都成安学園
情報セキュリティ統括責任者 殿
情報セキュリティ監査責任者

情報セキュリティ監査報告書
下記の通り監査を実施といたしましたので、ご報告いたします。
記

１．被監査部署等
２．監査日程３．監査区分

令和年

（日間）

□定期監査

月日から令和□臨時監査

４．監査範囲５．監査担当者
６．監査実施経過
７．監査結果８．被監査部門の責任者ないし関係部門の責任者の意見
９．監査意見10．参考資料
11．その他- 10 -

年月日まで㊞

学校法人京都成安学園
情報セキュリティ
統括責任者

・・・

様式５（第２３条の６第２項関係）

令和

年月日

殿
情報セキュリティ統括責任者

情報セキュリティ業務是正通知書
学校法人京都成安学園情報セキュリティ基本規程の定めに基づき、貴部署の監査の結果、下記について改善の処置が必要と判断したので通知します。

記- 11 -

以上

様式６（第２３条の６第３項関係）- 12 -

令和

年月日

学校法人京都成安学園
情報セキュリティ統括責任者 殿㊞

情報セキュリティ業務是正結果報告書

令和

年

月

日付で業務是正の指示がありました事項について、下記の通りご報告いたします。
記
１．指示内容２．是正結果学校法人京都成安学園
情報セキュリティ
統括責任者

・
様式７（第２３条の３第５項関係）- 13 -・・

情報セキュリティ監査調書
監査日程

令和年月日

監査区分

□ 定期監査□ 臨時監査

監査会場

監査範囲□ 情報セキュリティ監査

監査対象

立会・応答者
監査結果※監査内容等を具体的に記入

監査事項･要点等

監査事項･要点等に対する結果

監査対象の意見等※指摘事項は、法令及び諸規程に違反して業務等が行われていた事項

指摘事項※改善を要する事項は、内部統制等の観点から業務等を改善する必要があると考えられる事項

改善を要する事項

監査担当者- 14 -