NBDCヒトデータ取扱いセキュリティガイドラインおよびNBDCヒトデータグループ共有データ取扱いセキュリティガイドライン チェックリスト（「機関外サーバ」運用責任者向け）
項番

チェック内容チェック欄

実施不可能な場合は理由を記入すること

2021/6

Ver.3.0

ガイドラインにある実施すべきことを実現するための行動

２. セキュリティ対策について
２－１. 運用責任者が実施すべきこと＜運用全般について＞
SHIROKANE の運用責任者は、 NBDC ヒトデータ共有ガイドライン、 NBDC ヒトデータ取扱いセキュリティガイドライン (データベースセンター運用責任者ならびに「機関外サーバ」運用責任者向け) 、NBDC ヒトデータグループ共有ガイドラインおよびNBDC ヒトデータグループ共有データ取扱いセキュリティガイドライン (データベースセンター運用責任者ならびに「機関外サーバ」運用責任者向け) に準拠した運用を行います

1

運用責任者は、NBDCヒトデータ共有ガイドライン及びNBDCヒトデータ取扱いセキュリティガイドライン / NBDCヒトデータグ
ループ共有ガイドライン及びNBDCヒトデータグループ共有データ取扱いセキュリティガイドラインに準拠した運用を行うこと。

実施します

2

運用責任者は、作業者一覧を作成し、常に最新の状態を維持すること。

実施します

3

運用責任者は、NBDCヒトデータ取扱いセキュリティガイドライン / NBDCヒトデータグループ共有データ取扱いセキュリティガイ
実施します
ドラインを、作業者に周知して遵守させること。

SHIROKANE の運用責任者は、 NBDC ヒトデータ取扱いセキュリティガイドライン (データベースセンター運用責任者ならびに「機関外サーバ」運用責任者向け) および NBDC ヒトデータグループ共有データ取扱いセキュリティガイドライン (データベースセンター運用責任者ならびに「機関外サーバ」運用責任者向け) を、作業者に周知して遵守させます4

運用責任者は、運用責任者及び全ての作業者に、所属機関等が実施する情報セキュリティに関する教育を受講させること。

実施します

SHIROKANE の運用責任者は、運用責任者とすべての作業者に HGC および東京大学が実施する情報セキュリティに関する教育を受講させます

5

運用責任者は、作業者とデータサーバ（ファイルシステム内での格納場所を含む）に関する情報を、運用責任者及び作業者のみがアクセス可能な電子ファイル等で台帳管理し、変更が発生する都度、内容を更新すること。なお、変更履歴が確認 実施します
できるように管理を行うこと。

SHIROKANE の運用責任者は、作業者とデータサーバ に関する情報を、運用責任者および作業者のみがアクセス可能な、更新履歴が記録される業務システムを用いて管理を行います

6

運用責任者は、NBDCあるいはNBDCから依頼された第三者が実施する、セキュリティ対策の実施状況についての監査に応実施します
じること。

SHIROKANE の運用責任者は、NBDC あるいは NBDC から依頼された第三者が実施する、セキュリティ対策の実施状況についての監査に応じます7

運用責任者は、システム構築時及び2~3年に一度を目途に、システムセキュリティの専門家による監査を自主的に受けるこ実施しますと。監査結果の写しを、NBDCに提出すること。

SHIROKANE の運用責任者は、 3 年に一度、システムセキュリティの専門家による監査を実施し、監査結果を NBDC に提出します8

データの漏えい等セキュリティに関する事故が発生した場合、運用責任者は直ちに対策を実施するものとし、速やかにNBDC実施しますに報告すること。

SHIROKANE の運用責任者は、データの漏えい等セキュリティに関する事故が発生した場合、直ちに対策を実施し、速やかにNBDC に報告します

SHIROKANE の運用責任者は、作業者一覧を作成し、常に最新の状態を維持します＜データサーバについて＞

1

運用責任者は、以下の条件①～③を全て満たすサーバ室にデータサーバを設置すること。
① 以下の３つの認証方法の内、2つ以上を組み合わせた多要素認証で入室者を限定すること。
・生体認証（例:静脈、指紋、虹彩、顔）・所有物認証（例:ICカード、ワンタイムパスワード、USBトークン）
実施します
・知識認証（例:パスワード）② 入室記録を自動取得し、後日監査可能であること。
③ 専用のサーバ室であること。専用のサーバ室を確保できない場合は、常時施錠された専用の サーバラックにデータサーバを格納すること。

SHIROKANE の運用責任者は、多要素認証により入室できる SHIROKANE 専用のサーバ室にデータサーバを設置します。
その入室は記録し、後日に監査可能なものです。また、サーバラックを常時施錠します

2

運用責任者は、データサーバのデータ保存領域、及びデータ利用者がデータの保存や計算処理に利用する領域について、適切にアクセス制御を行うこと。データサーバやインターネットを介して、作業者及びデータ利用者のみが、許可されたデータのみに 実施しますアクセスできるよう管理すること。

SHIROKANE の運用責任者は、データサーバのデータ保存領域、およびデータ利用者がデータの保存や計算処理に利用する領域について、適切にアクセス制御を行います

3

運用責任者は、データサーバを設置しているLANと外部ネットワークとの間にファイアウォールを設置し、外部とのアクセスを必要実施します
最小限(例:アクセス元、アクセス先のIPアドレスやポートが限定されている）に管理して高いセキュリティを保つこと。

SHIROKANE の運用責任者は、データサーバと外部ネットワークとの間にファイアウォールを設置し、外部とのアクセスを必要最小限に管理します

4

運用責任者は、データサーバを設置しているLANからの通信に対しても、最低限OS付属のファイアウォール機能（例:iptables（Linuxの場合））等により、適切に制限を行うこと。

実施します

SHIROKANE の運用責任者は、データサーバのファイアウォール機能により、データサーバが行う通信を必要最小限に管理します

5

運用責任者は、データサーバのユーザIDやパスワードは、データ利用者間での共有を認めないこと、かつ、パスワードは他人が実施します
類推できない十分な強度に設定させること。（８文字以上とすること。数値、英大小文字と記号を組合せたものが望ましい。氏名、電話番号、誕生日等の推測し易いものを利用しないこと。）

SHIROKANE の運用責任者は、データサーバのユーザ ID やパスワードの、データ利用者間での共有を認めません (利用規程第 7 条 ２)。また、パスワードポリシーを 15 文字以上に定めます6

運用責任者は、データサーバにインストールした全てのソフトウェアについて、できる限り最新のセキュリティパッチを適用すること。 実施します

SHIROKANE の運用責任者は、データサーバにインストールした全てのソフトウェアについて、運用に支障のないことを確かめた上で、最新のセキュリティパッチを適用します

7

運用責任者は、サービスに不要なソフトウェアをインストールしないこと。特にファイル共有（ファイル交換、P2P）ソフト（例:実施します
Winny、BitTorrent）をインストールしないこと。

SHIROKANE の運用責任者は、データサーバに、運用に不要なソフトウェアをインストールしません

8

運用責任者は、ウィルス対策ソフトをインストールし、データサーバ外からNBDCヒトデータベースを介して入手したデータ（制限公開データ[Japanese Genotype-phenotype Archive: JGA]、制限共有データ[AMED Genome AGD]、非制限公開データ[DDBJ Sequence Read Archive: DRA, Genomic Expression Archive: GEA]）以外のファイ 実施します
ルを取り込む場合はその場でウイルススキャンを実施すること。また、ウィルス対策ソフト及びウィルス定義ファイルは最新の状態を維持すること。

SHIROKANE の運用責任者は、外からデータサーバに取り込むファイルに対しウイルススキャンを実施する仕組みを導入します。
ウイルススキャンに用いるウィルス対策ソフトおよびウィルス定義ファイルは最新の状態を維持します

9

運用責任者は、OS起動時等に不要なプロセスはできるだけ起動させないこと。

実施します

SHIROKANE の運用責任者は、データサーバの起動時に運用に不必要なプロセスを起動しません

10

運用責任者は、データサーバでのアクセスログを取得し、定期的に確認すること。

実施します

SHIROKANE の運用責任者は、データサーバのアクセスログを記録し、不審なアクセスの有無を確認します11

運用責任者は、取扱いデータを保存した機器を廃棄する場合には、データの保存領域を復元不可能な方法で初期化すること。もしくは、復元不可能となるように物理的に破壊すること。

実施します

SHIROKANE の運用責任者は、取扱いデータを保存した機器を廃棄する場合には、データの保存領域を復元不可能な手段にて消去します12

運用責任者は、データの漏えい等セキュリティに関する事故が発生した場合、直ちに対策を実施するものとする。

実施します

SHIROKANE の運用責任者は、セキュリティに関する事故が発生した場合、直ちに対策を実施します

実施します

SHIROKANE の作業者は、HGC および東京大学が実施する情報セキュリティに関する教育を受講します

２－２. 作業者が実施すべきこと
1

作業者は、所属機関等が実施する情報セキュリティに関する教育を受講すること。

2

作業者は、データアクセス端末から、データサーバが設置されているLAN外の通信経路を介してデータサーバにログインする場
合は、データアクセス端末とデータサーバ間のデータ伝送の都度、全ての通信経路を十分な強度で暗号化する、またはデータ実施します
自体を暗号化した上で伝送すること。データサーバが設置されているLAN内からデータサーバにログインする場合も、同様の暗号化を行うことが望ましい。

3

作業者は、不特定多数が利用する機器（例:ネットカフェのPC）上の端末からデータにアクセスしないこと。

実施します

SHIROKANE の作業者は、不特定多数が利用する機器からデータサーバにアクセスしません

4

作業者は、データアクセス端末には出来る限り最新のセキュリティパッチを適用すること。

実施します

SHIROKANE の作業者は、データアクセス端末には運用に支障のない範囲で最新のセキュリティパッチを適用します5

作業者は、データアクセス端末から離れる場合は、データサーバからログアウトするか、データアクセス端末をロックすること。また、一定時間（１５分程度を目安）以上無操作の場合はデータアクセス端末画面がロックされるように設定すること。

実施します

SHIROKANE の作業者は、データアクセス端末から離れる場合は、データサーバからログアウトするか、端末をロックします。また、一定時間以上無操作の場合は自動的にロックされるように設定します6

作業者は、運用責任者またはデータ利用者から許可を得ていないデータにはアクセスしないこと。

実施します

SHIROKANE の作業者は、運用責任者から許可を得ていないデータにはアクセスしません。また、データ利用者のデータにはアクセスしません

7

作業者は、データアクセス端末画面上の取扱いデータをコピーしてローカルディスクに保存しないこと。データアクセス端末画面上に表示された取扱いデータを、コピーしてローカルディスクに保存することができないデータアクセス端末の利用が望ましい。

実施します

SHIROKANE の作業者は、データアクセス端末に NBDC を介して共有される制限公開データを保存しません

8

作業者は、データアクセス端末にデータを自動的に保存する機能（いわゆるキャッシュ機能）がある場合は当該機能を無効実施しますにすること。

910

SHIROKANE の作業者は、すべての通信経路が暗号である場合に限り、データサーバにリモートログインします

SHIROKANE の作業者は、 NBDC のヒトに関するデータを Web ブラウザで閲覧する場合には、Web ブラウザの終了時に Web キャッシュをローカルディスクに残さないモードに限り使用します

作業者は、取扱いデータのコピーを作成したり、取扱いデータをデータサーバ外に移動したりしないこと。 但し、以下の場合は例外とする。これらの場合も、利用後速やかに復元不可能な方法で消去すること。
対象外
・取扱いデータをバックアップする場合
・取扱いデータの移動時に一時的に作成する場合・ソフトウェアによって一時的に作成される場合
作業者は、データのバックアップ取得の際は、以下のいずれかの条件を満たすこと。
・データサーバに保存すること。
・移動可能機器（例:テープ、USBメモリ、CD-ROM、ノートPC）に保存する場合は、取扱いデータを暗号化し、使用後対象外は復元不可能な方法で消去すること。また、移動可能機器及びバックアップした取扱いデータについて、「２－１．運用責任者が遵守すべきこと ＜運用全般について＞５．」に記載の台帳に記録し、盗難や紛失の可能性を最小限にするとともに、当該事実が発生した場合の早期発見を可能にすること。

11

作業者は、やむを得ず一時的なデータ移動に移動可能機器を利用する場合も、バックアップデータと同様に取り扱うこと。

12

作業者は、やむを得ず取扱いデータを印刷する場合には、データ作業者以外の目に触れることがないよう印刷物を厳重に管対象外理し、利用終了時にはシュレッダ処理すること。

13

作業者は、データの漏えい等セキュリティに関する事故が発生した場合、直ちに対策を実施するものとし、運用責任者に報告実施しますすること。

対象外

SHIROKANE の作業者は、 データの漏えい等セキュリティに関する事故が発生した場合、直ちに対策を実施します。また運用責任者に報告します

日付

セキュリティ状態を確認した機関・部署名

2022/2/1

東京大学医科学研究所ヒトゲノム解析センター

記入者名
Chief IT Director 斉藤あゆむ