奈良工業高等専門学校要機密情報の取扱及び格付規程
制定 令和３年４月８日

改正 令和４年１２月８日（目的）
第１条 この規程は，独立行政法人国立高等専門学校機構サイバーセキュリティポリシーに係る情報格付規則(規則第９９号)(以下，「格付規則」)という。)，奈良工業高等専門学校の保有する個人情報の管理等に関する規程，奈良工業高等専門学校情報セキュリティ管理規程及び奈良工業高等専門学校セキュリティ教職員規程に基づき，奈良工業高等専門学校（以下「本校」という。
）の教職員が，職務上作成し，又は取得した要機密情報の取扱について必要な事項を定める。
（対象となる情報）
第２条 この規程は，要機密情報を対象とする。
２ 本校における情報の機密性についての格付けは，別表１のとおりとする。
３ 本校における情報の取扱制限の種類は，機密性，完全性及び可用性について，それぞれ別表２のとおりとする。
（格付及び取扱制限の明示等）
第３条 教職員は，情報の格付及び取扱制限を指定した場合は，格付規則第７条の規定に基づきそれを認識できる方法を用いて明示等するものとする。この場合において，前条により格付及び取扱制限が決定されている情報については，格付及び取扱制限を指定することを要しない。なお，明示等に際しては，略称を可とするものとする。
(要機密情報の閲覧制限)
第４条 情報セキュリティ責任者は，別表１に定める情報資産の分類に関わらず，情報資産の閲覧を制限することができるものとし，情報資産の参照者の基準については別表３に定める。
(要機密情報の一時保管)
第５条 教職員は，職務上必要な場合，要機密情報を記録媒体に一時保管し利用することができる。ただし，要機密情報が他者に漏洩しないよう記録媒体を適切に管理するものとし，記録媒体に保存されている用途を終えた要機密情報は，速やかに削除するものとする。
(要機密情報及び要機密情報を含む記録媒体の管理区域外への持ち出しに関する遵守事項)
第６条 要機密情報及び要機密情報を含む記録媒体の管理区域外への持ち出しに関しては，次の各号に掲げる事項を遵守しなければならない。
一 本校の業務遂行以外の目的で，要機密情報及び要機密情報を含む記録媒体を管理区域外に持ち出さないこと

二 要機密情報及び要機密情報を含む記録媒体を管理区域外へ持ち出す場合は，業務に必要な情報に限定し，業務に必要のない情報は持ち出さないこと
三 記録媒体を利用する場合のセキュリティ対策については，第９条に従うこと（要機密情報及び要機密情報を含む記録媒体の持ち出し申請）
第７条 要機密情報の持ち出しに関しては，次の各号によるものとする。
一 機密性３情報及び機密性２甲情報を含む記録媒体の管理区域外への持ち出し(ネットワークを経由する持ち出しも含む。)は，原則禁止とする。ただし，業務上必要とする管理区域間の移動は，第８条の規定を準用した上で届出は不要とする。
二 業務遂行上，やむを得ない事由により前号に規定する記録媒体を持ち出す場合は，別紙様式１により情報セキュリティ責任者に申請し，許可を得ること
三 機密性２乙情報を含む記録媒体を管理区域外へ持ち出す場合は，事前に別紙様式１により情報セキュリティ責任者に届け出ること
２ 前項にかかわらず，情報セキュリティ責任者が必要と認めた場合は，包括的に許可することができるものとする。
３ 要機密情報を含む記録媒体を管理区域外へ持ち出す場合は，別紙様式１により物品管理役に申請し，許可を得ること（要機密情報及び要機密情報を含む記録媒体の持ち出し時の安全管理措置）
第８条 要機密情報及び要機密情報を含む記録媒体を管理区域外へ持ち出す場合，利用者は次の各号に掲げる安全管理措置を講じること。
一 要機密情報を含む記録媒体の持ち出し時は，内部の見えない容器等に入れ，盗難・紛失等の情報漏えいリスクを常に意識し，手元から離さないように注意すること
二 持ち出した要機密情報については，本校内と同様に取扱い，パスワードの設定もしくは暗号化等十分なセキュリティ対策を講ずること
三 管理区域外で利用する記録媒体のセキュリティ対策については，第９条に従うこと
四 軽薄短小な記録媒体（ＵＳＢメモリ，ＳＤカード等）は，ストラップの利用や専用ケースに収納する等，紛失しにくいよう工夫すること（記録媒体で要機密情報を扱う場合のセキュリティ対策）
第９条 記録媒体で要機密情報を扱う場合のセキュリティ対策は，次の各号によるものとする。
一 有効期限内のマルウエア対策ソフトをインストールし（無償版，体験版は一切不可とする。
），自動アップデートを施し常に最新の状態を保つとともに，マルウエアスキャンを適時に自動で行う設定とすること
二 Ｗｉｎｄｏｗｓ Ｕｐｄａｔｅ 等を行い，ＯＳ やソフトの脆弱性が無い最新の状態とすること
三 ファイル交換ソフトや情報セキュリティ上問題となるソフト（マルウエア対策ソフトで検出されないマルウエア）がインストールされていないことを善良なる管理者の注意義務をもって確認すること（要機密情報及び要機密情報を含む記録媒体の紛失等について）
第１０条 持ち出した要機密情報及び要機密情報を含む記録媒体を紛失した場合又は要機密情報の漏えいが疑われる場合は，直ちに総務課まで報告し，必要な措置を講じるものとする。
（雑則）
第１１条 この規程に定めるもののほか，情報格付けの運用及び実施に関し必要な事項は，別に定める。
附 則
１ この規程は，令和３年４月８日から施行し，令和３年４月１日から適用する。
２ 「個人情報の格付け及び情報機器のセキュリティ対策基準について(平成２９年２月９日制定)」は，廃止する。
附 則
この規程は，令和４年７月１４日から施行し，令和４年４月１日から適用する。
附 則
１ この規程は，令和４年１２月８日から施行する。
２ この規程の施行日から令和５年３月３１日までの間においては、改正後の別表３の表中「教学ＩＲ室員」とあるのは「教学ＩＲ準備室員」と読み替えるものとする。

別表１ 奈良工業高等専門学校における要機密情報の格付け一覧
情報資産の分類重要度

定義

機密性 完全性 可用性

情報資産の項目

情報資産の例示

成績関係

指導要録原本(紙ベース)等

入試関係

入学者選抜問題(実施前)等(機密性２甲入試業務関係に規定されるものを除く)
特定個人情報（マイナンバー）等

学校教職員等に関す 病歴
る個人情報
収入等の情報 等Ⅰ

セキュリティ侵害が教職員または学生の生命，財産，プライバシー等へ重大な影響を及ぼす

職員住所録
３

２

２

学校システム運営上
情報システム等台帳
機密性の高い情報

その他高度な機密性があると認められる情報

運用方法【記録媒体での保管時】
外部のネットワークから直接学内のネットワークに接続できない環境下にある機器(暗号化による保護による保存)【紙媒体での保管時】施錠可能な場所へ保管し，盗難及び不正な持ち出し等の物理的な脅威から保護をすること【複製・配布】
必要以上の複製及び配布禁止【情報へのアクセス管理】
情報へのアクセス履歴を記録し，アクセス履歴の定期的な監査を行うこと【情報の持ち出し】
特別な事由を除いて禁止(真にやむを得ない場合に限り，情報セキュリティ責任者及び各情報の保護管理者等の許可で持ち出し可)情報資産の保管・耐火，耐熱，耐水，耐湿を講じた施錠可能な場所に保管・情報資産を格納するサーバのバックアップ
・1 年以上のログ保管・サーバの冗長化(推奨事項)
・インターネット接続されるネットワ
ークにサーバを置く場合は，情報資産にファイル暗号化を実施
・保管場所への必要以上の記録媒体の持ち込み禁止

出席簿(教室に仮置きしているものを除く)
卒業生・修了生台帳
学校関係

転学・退学台帳
学生異動報告書（住所変更，名前変更等）
各種委員会等会議関連情報
その他 就学援助関係書類 等
成績一覧表
指導要録原本（電子媒体）成績関係資料

成績関係

通知票
定期試験・テスト等の答案用紙（学生記入済み）等

入試業務関係

入学志願者(合格者を含む)の選抜試験
成績，調査書，住所(ただし市町村まで)，出身中学校に係るデータ
事故報告書・記録簿【記録媒体での保管時】
本校で業務上許可されたファイルサーバ等(USBメモリ等においては鍵付き保管庫での保管であ学生写真・集合写真
れば可とする。)
個別指導計画【紙媒体での保管時】施錠可能な場所へ保管し，盗難及び不正な持ち個別面談記録
出し等の物理的な脅威から保護をすること【複製・配布】
教務手帳
必要以上の複製及び配布禁止
週ごとの指導計画（個人情報含むもの） 【情報の持ち出し】
等
特別な事由を除いて禁止(真にやむを得ない場
合に限り，情報セキュリティ責任者の許可で持卒業生連絡先一覧 等
ち出し可)
学生指導・特別指導等記録簿

指導関係Ⅱ

セキュリティ侵害が学校事務及び教育活動の実務に重大な影響を及ぼす

２
甲２

２

進路希望調査進路判定会議資料
進路関係

進路希望記録簿
入学者選抜に関する表簿（願書等）
調査書
推薦書 等
健康診断に関する表簿
健康診断票
医療情報

健康関係学校生活管理指導票
健康調査票
健康保険等被保険者証の写 等

学生に関する個人情 生活歴同上
ただし、法人文書管理規則別表第１
法人文書の保存期間基準 表２(学校における法人文書の保存期間基準)に規定される文書以外のものを除く。

報

心身の状況
財産状況等の情報
配慮を必要とする学生支援関係情報
その他学生の基本情報を含むもの 等

学校教職員に関する 人事情報(給与情報を除く)
個人情報
心身の状況
学生名簿
学生住所録
名簿等

後援会会員名簿
職員緊急連絡網委員会名簿 等

教職員に割り当てた 情報システムアカウント
機密性の高い情報
情報端末ログイン情報 等
学生の学習記録（ﾜｰｸｼｰﾄ，ﾚﾎﾟｰﾄ，作品等）

学生の学習系情報（学学習活動の記録（動画・写真等）習終了後）
その他学習記録関連情報 等
学校運営システム関情報システム関連情報 等
連情報
知財関連情報共同研究等関連情報
研究関連情報学会等発表前研究論文関連情報
学会誌掲載審査研究論文関連情報 等
寮生名簿

学寮関係資料

その他個人情報が含まれている情報
等
内部監査

監査情報

外部監査
情報セキュリティ監査における情報等

その他，機密性があると認められる情報
学生の学習系情報(学習中)
学校運営関係
セキュリティ侵害が学校事務及び教育活動の実施に軽微な影響を及ぼす

Ⅲ

２
乙２

学生の学習記録（ﾜｰｸｼｰﾄ，ﾚﾎﾟｰﾄ，作品等）
学習活動の記録（動画・写真等） 等
卒業アルバム
学校行事等の学生の写真 等

２

その他，機密性があると認められる情報影響をほとんど及ぼ
さないⅣ

１

２

２

学校運営関係・施錠可能な場所に保管・情報資産を格納す【記録媒体での保管時】
るサーバのバック
本校で業務上許可されたファイルサーバ
アップ(推奨事項)【紙媒体での保管時】
・1 年以上のログ保施錠可能な場所へ保管し，盗難及び不正な持ち管出し等の物理的な脅威から保護をすること・サーバハードディ【複製・配布】
スクの冗長化
必要以上の複製及び配布禁止(推奨事項)【情報の持ち出し】・保管場所への必要
都度情報セキュリティ責任者への届出が必要以上の記録媒体の持ち込み禁止

学校概要，学校案内，使用教科書一覧，教育課程表，履修届，特色紹介冊子原稿，学校徴収金会計簿（学年費，教育振興費等），学校行事実施計画，保護者等への配布文書文例，各種届雛形，校務担
当一覧，後援会資料，CAMPUS，図書館だ 特になし
より，学校ホームページ掲載情報，学校行事のしおり，授業用教材，教材研究資料，学生用配布プリント（校務分掌名等で発出するもの），その他公表を前提とした資料 等

特になし

別表２ 取扱制限の分類
一 機密性に関する取扱制限
取扱制限の種類

取扱制限の指定例

複製複製禁止，複製要許可 等

印刷印刷禁止，印刷要許可 等

配布配布禁止，配布要許可 等

備 考

送信送信禁止，送信要許可 等

転送転送禁止，転送要許可 等

転記転記禁止，転記要許可 等

再利用再利用禁止，再利用要許可 等

暗号化

暗号化必須(保存時暗号化必須，送信時暗号化必須 等)

参照者の制限学内限り，○○関係者限り※，委員会出席者限り，回収資料 等※〇〇は、当該業務を記入すること

取扱期限（日付）まで配布禁止，公表日まで○○課限り 等

保存場所

金庫・耐火書庫にて保存，○○にて保存 等

二 完全性に関する取扱制限
取扱制限の種類

取扱制限の指定例

書換え書換え禁止，書換え要許可 等

削除

削除禁止，削除要許可 等

保存期間○○年度末まで保存，学生卒業後５年経過まで保存，永久
保存 等

保存期間満了後の措置

保存期間満了後要廃棄 等

保存場所

金庫・耐火書庫にて保存，○○にて保存 等

備 考

三 可用性に関する取扱制限
取扱制限の種類

取扱制限の指定例

復旧時間復旧に要するまでの時間として許容できる時間を明示す
る

保存場所

金庫・耐火書庫にて保存，○○にて保存 等

備 考

別表３ 情報資産の参照者の基準
情報資産の分類

参照者(係)

備考(重要度Ⅰ機密性３)(1)成績関係

教務担当教員，教務係(2)入試関係

入試担当教員，入試係(3)学校教職員等に関する個人情報

業務上必要とする教職員(人事係，学生係 等)(特定個人情報(マイナンバー等))

１．左記に関わらず，情報セキュ
リティ責任者及び情報セキュ
リティ副責任者は，職務の範囲において情報資産の参照者とする。また，職務上の判断で参照者(係)の範囲を追加または限定することができる。

病歴

業務上必要とする教職員(人事係)収入等の情報 等

業務上必要とする教職員(人事係)

職員住所録

業務上必要とする教職員(校長，事務部長，各主事，専攻科長，校長補佐，各学科主任， ２．各委員会における担当主事各課長，総務課担当職員)(4)その他高度な機密性があると認められる情報

情報セキュリティ管理委員会で決定された者(重要度Ⅱ機密性２甲)(1)学校関係
出席簿

各学級担任，各種委員会担当教員，学生課担当職員

卒業生・修了生台帳

教務委員会，専攻科委員会，学生課担当職員

転学・退学台帳

教務委員会，専攻科委員会，学生課担当職員

学生異動報告書（住所変更，名前変更等）

教務委員会，専攻科委員会，学生課担当職員，総務課担当職員

各種委員会等会議関連情報

各種委員会，総務課職員，学生課職員

その他 就学援助関係書類 等

学生委員会，学生課担当職員(2)成績関係
成績一覧表

教員，教学 IR 室員，学生課担当職員，会議に関わる教職員指導要録原本（電子媒体）成績関係資料

教務委員会，学生課担当職員

通知票

教務委員会，学生課担当職員

定期試験・テスト等の答案用紙(学生記入済み)等

担当教員，総務委員会(3)入試業務関係
入学志願者(合格者を含む)の選抜試験成績

教学 IR 室員，入試担当教員，学生課担当職員

調査書

教学 IR 室員，入試担当教員，学生課担当職員

住所(ただし市町村まで)

教学 IR 室員，入試担当教員，学生課担当職員

出身中学校

教学 IR 室員，入試担当教員，学生課担当職員(4)指導関係
事故報告書・記録簿

学生委員会，担当学級担任，学生課担当職員

学生指導・特別指導等記録簿

学生委員会，担当学級担任，学生課担当職員

学生写真・集合写真

学生委員会，担当学級担任，学生課担当職員

個別指導計画

学生委員会，担当学級担任，学生課担当職員

個別面談記録

学生委員会，担当学級担任，学生課担当職員

教務手帳

担当教員

週ごとの指導計画（個人情報含むもの） 等

学生委員会(5)進路関係
卒業生連絡先一覧 等

学生課担当職員

進路希望調査各学科担当教員，学生課担当職員等は，所掌する職務上の判断で参照者(係)の範囲を追加または限定することができる。
３．担当主事等は，教務主事，学生主事，寮務主事，専攻科長，校長補佐(総務担当)をいう。

進路判定会議資料各学科担当教員，学生課担当職員

進路希望記録簿各学科担当教員，学生課担当職員

入学者選抜に関する表簿（願書等）

教務委員会，学生課担当職員

調査書

学生課担当職員

推薦書 等

学生課担当職員(6)健康関係
健康診断に関する表簿

学生委員会，担当学級担任，学生課担当職員

健康診断票

担当学級担任，学生課担当職員

医療情報担当学級担任，学生課担当職員

学校生活管理指導票

学生委員会，担当学級担任，学生課担当職員

健康調査票

学生委員会，担当学級担任，学生課担当職員

健康保険等被保険者証の写 等

学生委員会，担当学級担任，学生課担当職員(7)学生に関する個人情報
生活歴

学生委員会，学生支援センター，担当学級担任，学生課担当職員

心身の状況

学生支援センター，担当学級担任，学生課担当職員

財産状況等の情報

学生委員会，学生支援センター，担当学級担任，学生課担当職員

配慮を必要とする学生支援関係情報

学生支援センター，担当学級担任，学生課担当職員

その他学生の基本情報を含むもの 等

学生委員会，学生支援センター，担当学級担任，学生課担当職員，総務課担当職員※(6)のうちカウンセラーが学生から得た記録については，原則，カウンセラーのみ参照可能とする。

(8)学校教職員に関する個人情報
人事情報

校長，事務部長，総務課長，人事担当職員

心身の状況

校長，事務部長，総務課長，人事担当職員(9)名簿等
学生名簿

教職員

学生住所録

教職員

後援会会員名簿

教職員

職員緊急連絡網校長，事務部長，各主事，専攻科長，校長補佐，各学科主任，各課長，総務課担当職員

委員会名簿 等

教職員(10)教職員に割り当てた機密性の高い情報
情報システムログイン

教育支援センター担当教職員，総務課担当教職員

情報端末ログイン情報 等

教育支援センター担当教職員，総務課担当教職員(11)学生の学習系情報（学習終了後）
学生の学習記録（ﾜｰｸｼｰﾄ，ﾚﾎﾟｰﾄ，作品等）

担当教員，教務委員会，学生課担当職員

学習活動の記録（動画・写真等）

担当教員，教務委員会，学生課担当職員

その他学習記録関連情報 等

担当教員，教務委員会，学生課担当職員(12)学校運営システム関連情報
情報システム関連情報 等

教育支援センター担当教職員，総務課担当教職員(13)研究関連情報
知財関連情報産学協働研究センター運営委員会，担当教員，総務課担当職員

共同研究等関連情報

産学協働研究センター運営委員会，担当教員，総務課担当職員

学会等発表前研究論文関連情報

産学協働研究センター運営委員会，担当教員，総務課担当職員

学会誌掲載審査研究論文関連情報 等

産学協働研究センター運営委員会，担当教員，総務課担当職員(14)学寮関係資料
寮生名簿

寮務委員会，学級担任，学生課担当職員，総務課担当職員

その他個人情報が含まれている情報 等

寮務委員会，学級担任，学生課担当職員(15)監査情報
内部監査

校長，事務部長，総務課長，学生課長，各課担当職員

外部監査

総務委員会，校長，事務部長，総務課長，学生課長，各課担当職員，

情報セキュリティ監査における情報 等

校長，教務主事，事務部長，情報セキュリティ推進責任者，総務課長，情報担当教職員(16)その他，機密性があると認められる情報

情報セキュリティ管理委員会で決定された者(重要度Ⅲ機密性２乙)(17)学生の学習系情報(学習中)
学生の学習記録（ﾜｰｸｼｰﾄ，ﾚﾎﾟｰﾄ，作品等）

担当教員，教務委員会，学生課担当職員

学習活動の記録（動画・写真等） 等

担当教員，教務委員会，学生課担当職員(18)学校運営関係
卒業アルバム

担当教員，教務委員会，学生課担当職員

学校行事等の学生の写真 等

担当教員，教務委員会，学生課担当職員，総務課担当職員(19)その他，機密性があると認められる情報

情報セキュリティ管理委員会で決定された者(重要度Ⅳ機密性１)(20)学校運営関係
学校概要，学校案内，使用教科書一覧，教育課程表，履修届，教職員

特色紹介冊子原稿，学校徴収金会計簿（学年費，教育振興費等），
学校行事実施計画，保護者等への配布文書文例，各種届雛形，校務担当一覧，後援会資料，CAMPUS，図書館だより，学校ホームページ掲載情報，学校行事のしおり，授業用教材，教材研究
資料，学生用配布プリント（校務分掌名等で発出するもの），その他公表を前提とした資料 等