神奈川県立保健福祉大学情報セキュリティポリシー（要綱）
序 神奈川県立保健福祉大学情報セキュリティポリシーの構成
神奈川県立保健福祉大学情報セキュリティポリシー（以下「情報セキュリティポリシー」という。）とは、神奈川県立保健福祉大学（以下「大学」という。）が所管する情報資産に関する情報セキュリティ対策について、総合的、体系的かつ具体的に取りまとめたものをいう。情報セキュリティポリシーは、大学が所管する情報資産に関する業務に携わる全ての職員等に情報セキュリティへの取組みを浸透、普及、定着させるものであり、安定的な規範であることが要請される。しかしながら一方では、技術の進歩等に伴う情報セキュリティを取り巻く急速な状況の変化に柔軟に対応することも必要である。
このようなことから、情報セキュリティポリシーを一定の普遍性を備えた部分である情報セキュリティ基本方針と情報セキュリティを取り巻く状況の変化に依存する部分である情報セキュリティ対策基準とにより構成することとした。
また、情報セキュリティポリシーに基づき、コンピュータ、ネットワーク及び情報システム（以下「情報システム等」という。）又は部、学科若しくは研究科ごとの情報セキュリティに係る具体的な実施手順を、情報セキュリティ実施手順として策定することとする。
情報セキュリティポリシー及び情報セキュリティ実施手順の構成分類

文

書 名

内

容

情報セキュリテ 情報セキュリティ対策に関す
ィ基本方針
る統一的かつ基本的な方針。

神奈川県立保健福祉
情報セキュリティポ
大学情報セキュリテ
情報セキュリティ基本方針にリシーィポリシー
情報セキュリテ 基づき定める情報システム等
ィ対策基準に共通の情報セキュリティ対策の基準。
情報セキュリティ実 情報セキュリティ点 情報セキュリティポリシーに基づいて、部、学施手順検に関する基準 等 科又は研究科ごとに定める具体的な実施手順。

1

第1章

情報セキュリティ基本方針

１

目的
大学の情報システム等が取り扱う情報には、学生等の個人情報のみならず大学運営上重要な情報など、外部に漏えい等した場合に重大な結果を招く情報も含まれている。
したがって、これらの情報及び情報を取り扱う情報システム等を様々な脅威から防御することは、学生等の財産、プライバシー等を守るためにも、また、業務の安定的な運営のためにも必要不可欠であり、さらに大学に対する学生等からの信頼の維持向上に寄与するものである。
本基本方針は、大学が所管する情報資産の機密性、完全性及び可用性を維持するため、大学が実施する情報セキュリティ対策について基本的な事項を定めることを目的とする。

２

定義
この要綱において、次に掲げる用語の意義は、以下の各号に定めるところによる。
(1) コンピュータ
汎用コンピュータ、サーバ、ワークステーション、パーソナルコンピュータ及びこれらに類するもの並びにこれらの運営に必要な機器をいう。
(2) ネットワーク
コンピュータを接続してデータ通信するための情報通信網並びにこの運営に必要な設備及び機器をいう。
(3) 情報システム
コンピュータ及びネットワークを用いて業務処理を行うために必要な体系をいう。
(4) データ
コンピュータ又は記録媒体に記録されている電磁的記録をいう。
(5) 情報資産
コンピュータ、ネットワーク、情報システム及びこれらが取り扱う情報（当該情報を印刷した文書を含む。）をいう。
(6) 記録媒体
データを記録するための媒体をいう。例えば、磁気テープ、フロッピーディスク、ハードディスク、ＵＳＢメモリ、ＣＤ－Ｒ、ＤＶＤ－Ｒ、ボイスレコー
ダ、デジタルカメラ、ＳＤメモリカードなど。
(7) モバイル端末
コンピュータのうち、自席にとどまらず、校舎内外に携帯し、利用できる端末をいう。
(8) ソーシャルメディア
インターネット上において不特定多数の者が情報を交換・共有する仕組みをいう。例えば、ブログ、ソーシャルネットワーキングサービス、動画共有サイトなど。
(9) 機密性
情報にアクセスすることを認められた者が、情報にアクセスできる状態を確保することをいう。
(10) 完全性
情報が破壊、改ざん又は消去されていない状態を確保することをいう。
(11) 可用性
情報にアクセスすることを認められた者が、必要なときに中断されることなく、情報にアクセスできる2

(12) 情報セキュリティ(13) 情報セキュリティ対策(14) 職員等(15) 校舎状態を確保することをいう。
情報資産の機密性、完全性及び可用性を維持することをいう。
情報セキュリティを確保するための対策をいう。
公立大学法人神奈川県立保健福祉大学就業規則第３４条第１項、公立大学法人神奈川県立保健福祉大学
再雇用職員に関する就業規則第３条第１項、公立大学法人神奈川県立保健福祉大学契約職員に関する就業規則第３条第１項及び労働者派遣事業の適正な運営の確保及び派遣労働者の就業条件の整備等に関する法律（昭和 60 年７月５日法律第 88 号）第２条第２項に規定する派遣労働者をいう。
大学が所有する建物及び敷地並びに賃借する建物内の区画（フロア内すべてを大学の機関のみで借用している場合はそのフロア全体）をいう。

３

情報セキュリティポリシーの位置付けと職員等の義務
情報セキュリティポリシーは、大学が所管する情報資産に関する情報セキュリテ
ィ対策について、総合的、体系的かつ具体的に取りまとめたものであり、情報セキュリティ対策の指針となるものである。
したがって、大学が所管する情報資産に関する業務に携わる全ての職員等は、情報セキュリティの重要性について共通の認識を持つとともに、業務の遂行に当たって情報セキュリティポリシーを遵守するものとする。

４

情報セキュリティ管理体制
大学は、大学が所管する情報資産について、情報セキュリティ対策を推進及び管理するための体制を確立するものとする。

５

情報の分類
大学は、情報をその内容に応じて分類し、その重要度に応じた情報セキュリティ対策を行うものとする。

６

情報資産への脅威
情報セキュリティ対策基準を策定する上で、情報資産に対する脅威の発生度合いや発生した場合の影響を考慮すると、特に情報セキュリティ対策を講ずべき脅威は以下のとおりである。
(1) 部外者による故意の不正アクセス、ウイルス攻撃、サービス不能攻撃等の意図的な要因による情報又はプログラムの持出し、盗聴、改ざん及び消去、機器及び媒体の盗難等(2) 職員等及び委託事業者の従業員による誤操作、故意の不正アクセス又は不正操作による情報若しくはプログラムの持出し、盗聴、改ざん及び消去、機器及び媒体の盗難、正規の手続きによらない端末及び媒体の接続による情報漏えい等(3) 地震、落雷、火災等の災害及び事故、故障等による業務の停止(4) 大規模・広範囲にわたる疾病による職員等の要員不足に伴う情報システム運用

3

の機能不全７

情報セキュリティ対策
大学は、上記６で示した脅威から情報資産を保護するために、以下の情報セキュリティ対策を講じるものとする。
(1) 物理的対策
情報システム等を設置する執務室等への不正な立入り及び情報資産への損傷、妨害等から保護するための物理的な対策(2) 人的対策
情報セキュリティに関する役割等を定め、職員等に情報セキュリティポリシーの内容を周知徹底する等、十分な教育及び啓発を講じるための対策(3) 技術的対策
情報資産を不正なアクセス等から適切に保護するための情報資産へのアクセス制御、ネットワーク管理等の技術面の対策(4) 運用における対策情報システムの監視、情報セキュリティポリシーの遵守状況の確認、委託を行う際の情報セキュリティ確保等の運用面の対策及び緊急事態が発生した際に迅速な対応を可能とするための危機管理対策

８

情報セキュリティ対策基準の策定
大学が所管する情報資産について、上記７の情報セキュリティ対策を講じるに当たっては、遵守すべき行為及び判断等の基準を統一的なレベルで定める必要がある。
このため、情報セキュリティ対策を行う上で必要となる基本的な要件を明記した情報セキュリティ対策基準を第２章に定めるものとする。

９

情報セキュリティ実施手順の策定
情報セキュリティ対策基準を遵守して情報セキュリティ対策を実施するために、個々の情報資産の情報セキュリティ対策の手順等をそれぞれ定めていく必要がある。
このため、情報資産に対する脅威及び情報資産の重要度に対応する情報セキュリテ
ィ対策基準の基本的な要件に基づき、部、学科及び研究科の長は、所管する情報資産の情報セキュリティ実施手順を策定するものとする。
なお、情報セキュリティ対策基準及び情報セキュリティ実施手順は、公にすることにより情報セキュリティの確保に重大な支障を及ぼす恐れがあるため非公開とする。

10

情報セキュリティ監査の実施
大学は、情報セキュリティポリシーが遵守されていることを検証するため、定期的に監査を実施するものとする。

11

評価及び見直しの実施
大学は、情報セキュリティ監査の結果等により、情報セキュリティポリシーに定める事項及び情報セキュリティ対策の評価を行うとともに、情報セキュリティを取り巻く状況の変化に対応するために、情報セキュリティポリシーの見直しを実施するものとする。

4

附 則
１ 実施の時期
この要綱は、平成 31 年 4 月 1 日から施行する。

5