茨城工業高等専門学校サイバーセキュリティ学生規程
平成２４年３月１３日
制
定

目次
第１章
第２章
第３章
第４章
第５章
第６章

第１章

総則（第１条－第７条）
情報システムの利用（第８条－第１６条）
情報の取扱い（第１７条）
教育（第１８条）
情報セキュリティインシデント対応（第１９条）
規程違反の取扱い（第２０条―第２１条）

総則

（目的）
第１条 この規程は、独立行政法人国立高等専門学校機構茨城工業高等専門学校（以下「本校」という。
）における情報セキュリティの維持向上のために情報システムを利用する学生が遵守すべき事項を定めるものである。
（定義）
第２条 この規程における用語の定義は、この規程で定めるものを除き、独立行政法人国立高等専門学校機構サイバーセキュリティポリシー対策規則（機構規則第９８号）別表、独立行政法人国立高等専門学校機構情報格付規則（機構規則第９９号）、並びに本校サイバーセキュリティ管理規程付表１から付表４までの定めるところによる。
（適用範囲）
第３条 この規程は、本校が扱う情報を対象とする。ただし、本校以外から知り得る情報は除く。
２ この規程は、本校の情報システムを対象とする。
（適用対象）
第４条 この規程は、本校の情報資産を利用する学生に適用する。
（一般的遵守事項）
第５条 学生は、この規程及び本校情報資産の利用に関する各実施手順等を遵守すると共に、その他関連規則を遵守しなければならない。
２ 学生は、立ち入り制限がされている場所にみだりに立入らないこと。
（一般的禁止事項）
第６条 学生は、次の各号に掲げる行為を行ってはならない。
一 差別、名誉毀損、誹謗中傷、人権侵害、ハラスメントにあたる情報の発信
二 個人情報やプライバシーを侵害する情報の発信
三 守秘義務に違反する情報の発信
四 著作権等の知的財産権や肖像権を侵害する情報の発信
五 公序良俗に反する情報の発信
六 本校の社会的信用を失墜させるような情報の発信
七 ネットワークを通じて行う通信の傍受等、通信の秘密を侵害する行為
八 不正アクセス行為の禁止等に関する法律（平成１１年法律第１２８号）に定められたアクセス制御を免れる行為、又はこれに類する行為

1九 過度な負荷等により円滑な情報システムの運用を妨げる行為
十 その他法令に定められた禁止行為
十一 損害賠償等の民事責任を発生させる情報の発信
十二 上記の行為を助長する行為（本校の情報システムの利用に係わる禁止事項）
第７条 学生は、本校の情報システムについて、予め学術総合情報センター長又は指導教員など当該情報システム管理者から許可を得ている場合を除き、次の各号に掲げる行為を行ってはならない。
一 利用を許可された以外の目的で利用すること及び利用資格のない者に利用させること。
二 新たにソフトウェアをインストールすること及びコンピュータの設定の変更を行うこと。
三 新たにコンピュータシステムを本校内に設置すること及び本校のネットワークに接続すること。
四 本校の情報システムを利用して情報公開を行うこと。
五 ネットワーク上の通信を監視し、又は情報システムの利用情報を取得すること。
六 管理権限のないシステムのセキュリティ上の脆弱性を検知すること。
２ ファイルの自動公衆送信機能を持った P2P ソフトウェアについては、教育・研究目的以外にこれを利用してはならない。なお、当該ソフトウェアを教育・研究目的に利用する
場合は、情報セキュリティ副責任者の許可を得なければならない。

第２章

情報システムの利用（アカウントの発行及び停止）第８条 本校入学時に、学校生活において必要不可欠な情報システムのアカウント（ユーザーID 及びパスワード）を発行する。ただし、第 6 条、第 7 条で定められた禁止事項等を行った場合には、アカウントを停止する場合がある。
（ユーザーID の管理）
第９条 学生は、本校の情報システムに係わるユーザーID について、次の各号に掲げる事項を遵守しなければならない。
一 自分に付与されたユーザーID 以外のユーザーID を用いて、本校の情報システムを利用しないこと。
二 自分に付与されたユーザーID を他者が情報システムを利用する目的のために付与及び貸与しないこと。
三 自分に付与されたユーザーID を他者に知られるような状態で放置しないこと。
四 ユーザーID を利用する必要がなくなった場合は、当該情報システム管理者に届け出ること。ただし、個別の届出が必要ないと、あらかじめ当該情報システム管理者が定めている場合はこの限りでない。
（パスワードの管理）
第１０条 学生は、本校の情報システムの利用認証に係わるパスワードについて、次の各号に掲げる事項を遵守しなければならない。
一 他者に知られないようにすること。
二 他者に教えないこと。
三 容易に推測されないものにすること。
四 パスワードを定期的に変更するように定められている場合は、その指示に従って定期的に変更すること。
五 忘れないように務めること。

2

六 異なる識別コードに対して、共通のパスワードを用いないこと。
七 異なる情報システムに対して、識別コード及びパスワード情報の共通の組合せを用いないこと。
（シングルサインオンを除く。
）
２ 前項のパスワードが他者に使用され又はその危険が発生した場合は、直ちに当該情報システム管理者にその旨を報告しなければならない。

（情報システムの取扱いと注意事項）
第１１条 学生が PC を利用する場合は、当該 PC 及び扱う情報を適切に保護しなければならない。
第１２条 学生は、利用する PC について、情報セキュリティの維持を心がけるとともに、次の各号に掲げる対策を講じなければならない。
一 マルウェア対策ソフトウェアを導入した PC を利用し、マルウェア感染を予防できるよう努めること。
二 インストールされている OS やアプリケーションソフトの脆弱性が通知された場合は、その真偽を確認の上、指示された修正プログラムのインストール又は脆弱性回避措置を講じること。
三 前二項を実施する権限を持たない情報システムについては、第１９条の「情報セキュリティインシデントの発生時における報告と応急措置」に従うこと。
第１３条 学生が前条に係る以外の情報システムを利用する場合は、当該情報システム管理者の許可を得て、その指示に従って必要な措置を講じなければならない。
（電子メールの利用）
第１４条 学生が電子メールを利用する場合は、次の各号に掲げる事項を遵守しなければならない。
一 不正プログラムの感染、情報の漏えい、誤った相手への情報の送信等の脅威に注意すること。
二 利用を許可された以外の目的での通信を行わないこと。
三 電子メール使用上のマナーに反する行為を行わないこと。
四 ウィルス感染が疑われる場合は、直ちに担任又は学術総合情報センターに相談を行うこと。
（ウェブの利用）第１５条 学生がウェブブラウザを利用する場合は、次の各号に掲げる事項を遵守しなければならない。
一 不正プログラムの感染、情報の漏えい、誤った相手への情報の送信等の脅威に注意すること。
二 利用を許可された以外の目的でのウェブの閲覧を行わないこと。
（本校支給以外の端末からの利用及び本校支給以外の端末の持込み）
第１６条 学生は、本校支給以外の端末を本校の情報システムに直接接続して利用する場合は、次の各号に掲げる事項を遵守しなければならない。
一 事前に学術総合情報センター長の許可を得ること。
二 利用する当該情報システムには、可能な限り強固な認証システムを備えること。
三 当該情報システムにマルウェア対策ソフトウェアがインストールされていること、及び最新のウィルス定義ファイルに更新されていることを確認すること。
四 当該情報システムで動作するソフトウェアがすべて正規のライセンスを受けたものであることを確認すること。
第３章

情報の取扱い3（情報の取扱い）
第１７条 学生は、許可された以外の目的で、情報を利用してはならない。
２ 学生は、許可された以外の目的で、情報を保存、複製、及び消去してはならない。
３ 学生は、許可された以外の目的で、情報を移送、公表、及び提供してはならない。

第４章

教育

（情報セキュリティ対策教育の受講義務）第１８条 学生は、本校が指定する時期に本校情報資産の利用に関する教育を受講しなければならない。

第５章

情報セキュリティインシデント対応（情報セキュリティインシデントの発生時における報告と応急措置）第１９条 学生が情報セキュリティに関する事故および事象（以下「インシデント」という。）を発見したときは、連絡窓口（担任又は学術総合情報センター）に連絡すること。
２ 当該インシデントが発生した際の対処手順の有無を確認し、当該対処手順を実施できる場合は、その手順に従うこと。ただし、当該インシデントについて対処手順がない場合又は実施できない場合は、その対処についての指示を受けるまで被害の拡大防止に努めるものとし、指示があった時にその指示に従うこと。

第６章

規程違反の取扱い（セキュリティ確保に関する義務）
第２０条 学生は、情報セキュリティ関連法令、機構のサイバーセキュリティポリシー基本方針又は対策規則、若しくは本校の規程等への重大な違反を知った場合、連絡窓口（担任又は学術総合情報センター）にその旨を報告しなければならない。
（違反者の取扱い）
第２１条 情報セキュリティ関連法令、機構のサイバーセキュリティポリシー基本方針又は対策規則、若しくは本校の規程等に違反した学生は、違反した内容に応じてその責任を負うものとし、本校の情報システムの一部又は全部の利用を不許可とする。
２ 情報システムの利用を不許可とされた学生の不許可理由が解消された場合は、当該情報システム管理者は、再度利用を許可することができる。

附 則
この規程は、平成２４年３月１３日から施行する。
附 則
この規程は、平成２７年１０月２２日から施行し、平成２６年４月１日から適用する。

附 則
この規程は、平成２８年１２月８日から施行する。
附 則
この規程は、令和４年７月１２日から施行する。

4