関東学院情報セキュリティポリシー(暫定)
- 1. 情報セキュリティポリシーの目的
- 2. 情報セキュリティの対象
- 3. 情報セキュリティの役割
- 4. 情報セキュリティポリシーの適用範囲と遵守の義務
- 5. 情報セキュリティ管理体制の確立
- 6. 情報セキュリティ管理体制の権限・責任・義務
- 7. 情報セキュリティ管理体制の監査
- 1. 情報セキュリティポリシーの目的
- 関東学院情報セキュリティポリシー(以下,本情報セキュリティポリシー)は,本学院のOliveNetおよびそれに関連する情報システムと情報資産の保護を目的として,本学院における情報セキュリティの基本的な方針を定めたものである.
- 2. 情報セキュリティの対象
- 情報セキュリティの対象となる範囲は,本学院のOliveNetおよびそれに関連する情報システムと情報資産のすべてとする.
- 3. 情報セキュリティの役割
- 本学院は,情報に関する秘匿性・完全性・可用性を実現するために,OliveNetおよびそれに関連する情報システムと情報資産を適切に維持・管理し,情報セキュリティの確保をはからねばならない.
- 4. 情報セキュリティポリシーの適用範囲と遵守の義務
- 本情報セキュリティポリシーは,OliveNetおよびそれに関連する情報システムと情報資産を使用する本学院の構成員および学外者に適用される.ここでいう構成員とは教職員・非常勤教職員・臨時職員・大学院生・大学生・研究生・科目等履修生・生徒・児童などをいい,学外者とは派遣職員・委託または請負業者およびその従業員・来学者等をさす.
OliveNetおよびそれに関連する情報システムと情報資産を使用または取扱う本学院の構成員および学外者は,本情報セキュリティポリシーおよびそれに基づく規程や規準を遵守する義務を負うとともに,本学院の規程・内規・申し合わせ事項および個人情報保護法等の関連法規に従わねばならない.
- 5. 情報セキュリティ管理体制の確立
- 本学院は,情報セキュリティを推進し,その維持・管理をはかるために,必要とされる情報セキュリティ対策を策定し,それを適切に実施するとともに,情報セキュリティに関する管理体制の整備を行う.
- 6. 情報セキュリティ管理体制の権限・責任・義務
- 本学院は,情報セキュリティに関する管理責任者を置き,情報セキュリティに関する取扱要綱に基づいて,その権限を定める.情報セキュリティ管理責任者は権限に応じた責任と義務を遂行しなくてはならない.
- 7. 情報セキュリティ管理体制の監査
- 本学院は,情報セキュリティに関する管理体制の整備状況,および情報セキュリティ対策の策定とその実施について,定期的に監査し,必要と認められる場合には改善策を策定し,実施しなくてはならない.
附則
1. 本情報セキュリティポリシーは,2004年7月15日より施行する.