本学のセキュリティポリシー

本学の活動に必要不可欠な情報資産の円滑な運用と保護に取り組むため「京都大学における情報セキュリティの基本方針」をはじめとする様々な規程等を策定しています．概要はこの冊子
で案内の情報セキュリティeLearning受講を通して習得できます．
詳細は，情報環境機構のサイト
https://www.iimc.kyoto-u.ac.jpの「情報セキュリティ」ページをご覧ください．本小冊子「セキュリティ関連連絡先」の二次元バーコードも利用できます．

山
折り

P2Pファイル交換ソフトは使用禁止
P2Pファイル交換ソフトはインターネットを通じてファイルを不特定多数で共有するソフトウ
ェアです．著作権侵害やウイルスに感染する恐れが高い等の問題があり，学内ネットワークでの使用は禁止※です．

谷
折り

情報セキュリティe-Learning

京都大学では情報セキュリティeラーニングの受講が全構成員に義務付けられています．毎年コンテンツを見直していますので谷
折り緊急対応フローセキュリティインシデントが発生した可能性のある場合は，速やかに下記窓口のどちらかへ連絡をお願いします．
所属部局の窓口，毎年度受講してください．
発見者

受講は情報環境機構サイトからhttps://www.iimc.kyoto-u.ac.jp

使用できないソフトの例

山折り

BitTorrent(ビットトレント)，Xunlei(迅雷)，Winny(ウィニー)，Share(シェアー)，Edonkey(イードンキ)，WinMX(ウインエムエックス)などP2P型ファイル自動公衆送信機能をもつもの

学生/教職員全学セキュリティ窓口

報告事項
・インシデントが発生した機器のIPアドレス
谷
折り

谷
折り

・インシデントの内容（URL，キャプチャ画像等）
・発見日時（日本時間）
・報告者の氏名，連絡先改ざんされたWebサイトを閲覧した場合等，利用中のPCにウイル
ス感染の恐れがある時は，ウイルススキャンも実施して下さい．

※ KUINS-II において，部局長名で届出た場合は緑枠部分の拡大図

例外的に利用できます．

ジにアクセスできます

外に使用しない

情報セキュリティのWebペー
上記メールアドレスとと日々の行動が重要です．

◆情報資産を定められた目的以には，皆さん一人ひとりの意識

TEL：075-753-7490
山
折り

ファイルの開封は慎重に行う

https://www.iimc.kyoto-u.ac.jp/ja/services/ismo/i-s-office@iimc.kyoto-u.ac.jp

山
折り◆URLのクリック,メールの添付

谷
折り

このような被害を出さないため害者になってしまう＊ 知らない間に攻撃に加担し加最新状態で確実に動作させる

情報部情報基盤課セキュリティ対策掛＊ 不正送金で金銭的被害にあう◆ウイルス対策ソフトを導入し◆ 全学セキュリティ窓口する

新にする
TELで推測されないものの設定が必須

MAIL◆OSやソフトウェアは常に最＊ 京都大学や部局の信用が失墜
まう

山
折り

山
折り

部署

パスワードは使い回さず，12文字以上

谷
折り

切に管理する＊ Webサイトが改ざんされてしてしまう＊ 機密情報や個人情報が流出し◆アカウント，パスワードを適◆ 所属部局の窓口 (各自記入して下さい)

第2版

セキュリティ関連連絡先

2021年6月発行

スマホも同様に対策が必要です

対策をおろそかにすると…

出来ていますか？

Security policy of the University

Do not use P2P file sharing
programs

Mountain fold

Valley foldP2P file sharing programs are programs
that let users share files with a large
number of unspecified users over theInternet. These programs are strictly
prohibited* in the network systems ofthe University to avoid problems such assoftware piracy and virus infections.

Information Security e-Learning

At Kyoto University, every member isobliged to take e-Learning courses on
information security. Take the courses
every academic year because thecontent is updated every year.

Valley fold“Kyoto University Basic Policy for
Information Security” and various otherregulations have been established toensure efficient management andprotection of information assets, which
are essential for our activities at theUniversity. An overview of theregulations can be obtained through theInformation Security e-Learning
introduced in this leaflet.

Emergency procedureYour department’s security desk
Students, faculty
membersand
office personnel

Mountain fold

Valley fold

Valley fold

Mountain fold

◆ Be careful when clicking on URL links or
it with the latest version.

Valley foldIf you suspect an information security
incident, immediately contact either ofthe following security desks.
Detector

To begin, access the website of theInstitute for Information Management
and Communication.
https://www.iimc.kyoto-u.ac.jp/en/

Examples of prohibited programs:
Programs that have a P2P function toautomatically transfer files to the public such as BitTorrent, Xunlei, Winny,Share, Edonkey, and WinMX

purpose other than the original intent.

◆ Do not use information assets for any

All-campus security desk

(Fill in the following information)◆ Install anti-virus software and activatecomputers without knowing it＊ The launch of attacks on othermoney transfer, and◆ Always update OS and application

and related departments,

software to the latest version.

＊ Monetary damage, due to illegal

Do not reuse the same password.
Make your password at least 12
characters and difficult to guess.
passwords.

＊ Loss of credibility for Kyoto University
pages,＊ Modification of the contents of web
Valley fold

Report items:- IP address of the equipment involved- The nature of the incident (URL,captured images, etc.)- The time the incident was discovered(JST)- Name and contact information of thedetector
If there is a possibility that a PC in use may have been infectedwith a virus, by accessing a defaced website for example, run avirus scan to ensure that it remains secure.

Enlarged view

To avoid this damage, everyone mustraise their awareness of information
security and be involved in daily
security operations.

opening email attachments.
Mountain fold

Mountain fold
Mountain fold

For details, refer to the “Information
Security” page on the website of theInstitute for Information Managementand Communication.

https://www.iimc.kyoto-u.ac.jp/* When a notification is made under the name of adepartment chief, those programs can be used in
the KUINS-II as an exception.

en/ You can use the 2D bar code in the“contact point for security-relatedmatters” in this leaflet.

You can send email to the above
address and access the information security website byscanning the 2D bar code.

TEL：075-753-7490
https://www.iimc.kyoto-u.ac.jp/en/services/ismo/i-s-office@iimc.kyoto-u.ac.jp
Information Security Management Office◆All-campus security deskMAILTELDepartment◆ Properly manage your accounts andinformation,＊ Leakage of confidential and personal◆ Your department’s security desk

Published June 2021
Second edition

may lead to:

The same steps need to be taken with your smartphone.

Contact point for security-related matters

Have you already taken these steps? Neglect of any of these measures