茨城工業高等専門学校要機密情報等の管理区域外への持ち出しに関する規程
平成２８年１２月８日
制定
茨城工業高等専門学校情報セキュリティ管理規程第 13 条から第 15 条に基づき、要機密情報等の管理区域外への持ち出し規程は以下のとおりとする。
1

対象となる情報
要機密情報等のうち特に機密性の高い情報を「機密性 3 情報」及び「機密性 2 情報」として格付けし、本規程の対象とする。機密情報に該当する情報は別表に定めるとおりとする。
2 申請手順2.1
機密性 3 情報
原則持ち出し禁止とする。
なお、やむを得ない事由により持ち出す場合は別紙 1 の「許可申請書（情報の移送）」により情報セキュリティ責任者に申請すること。情報セキュリティ責任者から許可された場合は、申請書に管理番号を採番し申請書のコピーが返却され、これが許可書の代わりとなる。持ち出しが完了した後は情報セキュリティ責任者へ報告を行うこと。
2.2

機密性 2 情報
別紙 2 の「届出書（情報の移送）」により情報セキュリティ責任者に届け出ること。

2.3

機密性 1 情報
申請は不要とする。

3

学外者に情報を提供する場合「機密性 3 情報」及び「機密性 2 情報」を教職員以外の者に提供する場合、上記の申請に加えて、提供先に対して別紙 3 の「秘密保持誓約書」を提出させること。
ただし、提供先との間で業務委託契約等を結び、そこで機密情報の取り扱いについて定めている場合は除外する。
4

持ち出し時の注意点「機密性 3 情報」及び「機密性 2 情報」を管理区域外に持ち出す場合、利用者は以下の安全管理措置を講じること。
(1) 内部の見えない容器等に入れ、持ち出すこと。
(2) 電磁的媒体により持ち出す場合は、パスワードもしくは暗号化により十分なセキュリティを確保すること。

附 則
この規程は、平成 28 年 12 月 8 日から施行する。
附 則
この規程は、令和 3 年 3 月 9 日から施行する。

附 則
この規程は、令和 4 年 2 月 15 日から施行する。

別表（1 対象となる情報関係）
情報資産の分類

情報資産の情報資産例

運用方法項目
重定義機

完可要密

全用

度性性性

3

2

2

情報資産の保管分類
Ⅰセキュ〇 成績関係

指導要録原本[電子記録媒体で・耐火、耐熱、(紙ベース) 等の保管時]

耐水、耐湿を講

侵害が外部のネットワ

じた施錠可能教職員ークから直接学内な場所に保管

又は学のネットワークに ・情報資産を格生の生接続できない環境

納するサーバ命、財下にある機器(暗のバックアッ入学者選抜問題号化による保護にプ(実施前) 等よる保存)

・1 年以上のロー等へ[紙媒体での保管グ保管

重大な時]・サーバの冗長影響を施錠可能な場所へ化(推奨事項)及ぼす。

保管し、盗難及び ・インターネッ

リティ

産、プラ

〇入試関係

イバシ

不正な持ち出し等ト接続される〇その他、高の物理的な脅威か

ネットワーク度な機密性ら保護をすることにサーバーをがあると目[複製・配布]置く場合は、情認められる必要以上の複製及報資産にファ情報び配布禁止

イル暗号化を[情報の持ち出し]実施

特別な事由を除い ・保管場所へのて禁止(真にやむ必要以上の電を得ない場合に限磁記録媒体のり、情報セキュリ

持ち込み禁止ティ責任者の許可で持ち出し可)情報資産の分類
重要度
分類

定義機
密性

完
全性

可
用性

Ⅱ

セキュリ

22

2

ティ侵害

甲

情報資産の項目

情報資産例

運用方法

情報
資産の保管

〇学校関係出席簿、卒業証書授与台帳、転学・退学受付簿、学[電子記同生異動報告書(住所変更、名前変更等)、各種委員会録媒体で上等会議関連情報、その他 就学援助関係書類 等の保管が学校事
務及び教〇成績関係

育活動の料、通知書、定期考査・テスト等の答案用紙(学生実務に重大な影響

評定一覧表、指導要録原本(電子媒体)成績関係資が記入済みのもの) 等〇指導関係を及ぼ

事故報告書・記録簿、学生指導・特別指導等記録簿、学生写真・集合写真、個別指導計画、個別面談記録、す。

教務手帳、週ごとの指導計画(個人情報が含まれるもの) 等〇進路関係

卒業生連絡先一覧等、進路希望調査、進路判定会議
資料、進路希望記録簿、入学者選抜に関する表簿(願書等)、調査書、推薦書 等〇健康関係

健康診断に関する表簿、健康診断票、心臓管理等医療情報、学校生活管理指導票、健康調査票、健康保
険等被保険者証の写 等〇学生に関する個人生活歴、心身の状況、財産状況等の情報、その他学情報

生の基本情報を含むもの 等〇学校教職員に関す

人事情報、病歴、心身の状況、収入等の情報 等

学生名簿、住所録、後援会会員名簿、職員緊急連絡網、職員住所録、委員会名簿 等〇教職員に割り当て各校で業務上許可されたファイルサーバー[紙媒体での保管時]施錠可能な場所へ保管し、盗難及び不正な持ち出し等の物理的な脅威かる個人情報
〇名簿等

時]

情報システムログイン、情報端末ログイン情報 等

ら保護をすること[複製・配布]た機密性の高い情報
必要以上〇学生の学習系情報

学生の学習記録(ワークシート、レポート、作品等)、(学生の学習記録

学習活動の記録(動画・写真等) 等の複製及び配布禁※学習後のもの止〇学校運営システム

開発ソフトウェア関連情報、情報システム関連情報

関連情報

等

〇研究関連情報

知財関連情報、共同研究等関連情報、学会等発表前
研究論文関連情報、学会誌掲載審査研究論文関連情
報 等〇寄宿舎寮関係資料

寮生名簿その他個人情報が含まれている情報 等〇監査情報

内部監査、外部監査、情報セキュリティ監査における情報 等〇その他、機密性があると認められる情報[情報の持ち出し]
都度情報
セキュリ
ティ責任者への届出が必要

情報資産の分類
重定

義

情報資産の項

機

完可要

密

全用

度性

性性

セキュ2

22

リティ

乙

情報資産例

運用方法

目

情報資産の保管分類
Ⅲ〇学生の学習

学生の学習記録(ワークシー[電子記録媒体・耐火、耐熱、系情報(学習ト、レポート、作品等)、学での保管時]

耐水、耐湿を中)

習活動の記録(動画・写真等)各校で業務上講じた施錠可

学校事等許可されたファ能な場所に保務及び※学習中のもの

イルサーバー

管

侵害が教育活〇学校運営関卒業アルバム、学校行事等の[紙媒体での保・情報資産を動の実係

学生の写真 等管時]格納するサー

施に軽施錠可能な場所

バのバックア

微な影へ保管し、盗難ップ(推奨事及び不正な持ち項)〇その他、機出し等の物理的・1 年以上のロ密性があるとな脅威から保護

グ保管認められる情をすること・サーバーハ報[複製・配布]ードディスク

必要以上の複製の冗長化(推及び配布禁止

奨事項)[情報の持ち出・保管場所へし]の必要以上の情報セキュリテ

電磁記録媒体ィ責任者の包括の持ち込み禁的承認が必要

止

特になし

特になし

響を及ぼす

Ⅳ

影響をほとん

122〇学校運営関学校要覧、学校紹介パンフレ

係

ット、使用教科書一覧、教育ど及ぼ

課程編成表、学校設定科目のさな

届け出、特色紹介冊子原稿、い。

学校徴収金会計簿(学年費・教育振興費等)、学校行事実施計画、保護者等への配布文
書文例、各種届雛形、公務分
担票、後援会資料、学校だよ
り、学校ホームページ掲載情報、学校行事のしおり、授業用教材、教材研究資料、生徒用配布プリント(校務分掌名等で出すもの) その他公表を前提とした資料 等

別紙 1（2.1 機密性 3 情報関係）
Ｎｏ
情報セキュリティ副責任者
又は情報セキュリティ管理者

（自署）
（自署）

許可申請書（情報の移送）
令和
情報セキュリティ責任者

年

月日

殿
所属

氏名

茨城工業高等専門学校情報セキュリティ管理規程第１３条から第１５条に基づき、下記のとおり申請します。
なお、移送が終了した場合は報告します。
記
移送情報
移送物
移送場所
移送期間 令和年月日 ～ 令和年月日

移送目的学外者に情報を提供する場合の提供者※提供者の秘密保持誓約書を添付すること-----------------------------------------------------------------------------------------------------------------------上記申請書 No.
令和年について許可します。

月日

情報セキュリティ責任者○ ○ ○ ○

別紙 2（2.2 機密性 2 情報関係）
Ｎｏ．

届出書（情報の移送）

情報セキュリティ責任者

令和殿
所属年

月氏名

日

（自署）

茨城工業高等専門学校情報セキュリティ管理規程第１３条から第１５条に基づき、下記のとおり届出ます。
記
移送情報
移送物
移送場所
移送期間 令和年月

移送目的

学外者に情報を提供する場合の提供者※提供者の秘密保持誓約書を添付すること

日 ～ 令和年月日

別紙 3（3

学外者に情報を提供する場合関係）

Ｎｏ．

秘密保持誓約書
令和年月日

茨城工業高等専門学校長 殿
秘密保持について、次のとおり誓約します。

（秘密情報）
第１条

本誓約において、提供情報とは下記に定められた情報とします。

（秘密保持）
提供情報を第三者に対して開示又は漏洩しません。

第２条（目的外使用の禁止）
第３条

提供情報を提供目的以外の目的には、一切使用又は利用しません。

（情報の管理）第４条 提供情報を内部の見えない容器等に入れ管理します。提供情報が電磁的媒体の場
合は、パスワードもしくは暗号化により十分なセキュリティを確保します。
（情報の破棄）第５条 提供期間の終了後、速やかに提供情報を含む資料等のすべてを完全に破棄します。
これらの資料等が複製されたときは、当該複製物についても同様とします。
記
提供情報
提供物
提供場所
提供期間 令和年

月月日
住所日 ～令和年

月日

提供目的誓約日：令和年

会社名
氏名（自署）