陸上自衛隊の情報保証に関する達

Size: px

Start display at page:

Download "陸上自衛隊の情報保証に関する達"

ふさこありはら
5 years ago
Views:

1 陸上自衛隊の情報保証に関する達平成 19 年 12 月 17 日陸上自衛隊達第 61-8 号改正平成 21 年 2 月 3 日達第号平成 21 年 7 月 31 日達第号平成 22 年 5 月 28 日達第号平成 26 年 6 月 20 日達第号平成 26 年 12 月 8 日達第 41-8 号平成 27 年 3 月 24 日達第号平成 29 年 3 月 27 日達第号平成 30 年 3 月 27 日達第号防衛省の情報保証に関する訓令 ( 平成 19 年防衛省訓令第 160 号 ) の規定に基づき陸上自衛隊の情報保証に関する達 ( 陸上自衛隊達第 61-8 号 ) の全部を改正する陸上幕僚長陸将折木良一陸上自衛隊の情報保証に関する達目次第 1 章総則 ( 第 1 条第 2 条 ) 第 2 章組織及び体制 ( 第 3 条 - 第 12 条 ) 第 3 章情報システムに係る対策第 1 節情報システムの整備等に当たっての対策 ( 第 13 条 - 第 18 条 ) 第 2 節運用承認 ( 第 19 条第 20 条 ) 第 3 節情報システムの運用管理等に当たっての対策 ( 第 21 条 - 第 2 6 条 ) 第 4 節情報システムの廃棄等に当たっての対策 ( 第 27 条 ) 第 4 章可搬記憶媒体に係る対策 ( 第 28 条 ) 第 5 章私有パソコン及び私有可搬記憶媒体の取扱い ( 第 29 条 ) 第 6 章教育及び訓練 ( 第 30 条 ) 第 7 章サイバー攻撃等への対処 ( 第 31 条 ) 第 8 章対策の実施状況の確認等 ( 第 32 条 - 第 34 条 ) 附則

2 別紙第 1 部隊等情報保証責任者第 2 情報システム情報保証認証者第 3 情報システム間の接続申請書 ( 基準 ) 第 4 情報システムの部外設置申請書 ( 基準 ) 第 5 入室申請書第 6 入室許可証第 7 入退室記録簿 ( 基準 ) 第 8 電子計算機登録簿 ( 基準 ) 第 9 電子計算機持出し簿 ( 基準 ) 第 10 情報システムに関する文書の基準第 11 情報システム障害発生記録簿 ( 基準 ) 第 12 可搬記憶媒体登録簿 ( 基準 ) 第 13 可搬記憶媒体持出し簿 ( 基準 ) 第 14 セキュリティ情報報告書 ( 基準 ) 第 1 章総則 ( 目的 ) 第 1 条この達は陸上自衛隊 ( 自衛隊情報保全隊自衛隊体育学校自衛隊中央病院陸上幕僚長の監督を受ける自衛隊病院及び自衛隊地方協力本部を含む以下同じ ) における情報システム及び情報システムにおいて取り扱われるデータに関して総合的かつ体系的な管理の基準及び当該管理を組織的に実施するための基本的事項を定めもって陸上自衛隊における情報保証を確保することを目的とする ( 用語の定義 ) 第 2 条この達において次の各号に掲げる用語の意義は防衛省の情報保証に関する訓令 ( 平成 19 年防衛省訓令第 160 号以下訓令という ) に定めるほか当該各号に定めるところによる (1) 陸上総隊司令官等陸上総隊司令官各方面総監防衛大臣に直轄する部隊の長及び各機関の長をいう (2) システム利用者情報システムの利用を許可された隊員をいう (3) システム業務従事者等情報システムの維持管理の業務に従事する隊員及びシステム利用者をいう (4) 電子計算機システム利用者が情報システムのうち文字や図形の電子

3 計算機情報を入出力することができる端末及びサーバをいう第 2 章組織及び体制 ( 情報保証責任者補助者 ) 第 3 条情報保証責任者の事務を補佐する者を情報保証責任者補助者という 2 情報保証責任者補助者は陸上幕僚監部指揮通信システム情報部長をもって充てる ( 陸上総隊司令官等の職責 ) 第 4 条陸上総隊司令官等は指揮下部隊等における情報保証の確保に関する事務を監督するものとする ( 情報システム情報保証責任者 ) 第 5 条情報システム情報保証責任者は情報システム運用責任者及び情報システム維持管理責任者を監督し情報システムを適切に運用及び維持管理するものとする 2 情報システムの運用上常に2 以上の情報システムを連接する場合は当該情報システムの情報保証の確保に関する事務を統括する者として統括情報システム情報保証責任者を置くことができるこの場合統括情報システム情報保証責任者となる者は情報保証責任者に対しその旨を報告するものとする 3 訓令第 7 条の規定に基づく情報システム情報保証責任者は次に掲げる者とする (1) 防衛情報通信基盤 ( 以下 DII という ) 加入システム別に定めるものとする (2) DII 未加入システム次に掲げる情報システムの区分に応じ次に定める者アスタンドアロン型情報システム別紙第 1 部隊等情報保証責任者に同じイその他の情報システム当該情報システムの運用及び維持管理に責任を負う者 ( 部隊等情報保証責任者 ) 第 6 条訓令第 8 条の規定に基づく部隊等情報保証責任者は別紙第 1の右欄に掲げる者とするただし部隊等情報保証責任者の指揮系統上の上級部隊の部隊等情報保証責任者は隷下部隊等を統括して部隊等情報保証責任者となることができる

4 ( 情報システム運用者 ) 第 7 条情報システム情報保証責任者は訓令第 9 条第 1 項の規定に基づく情報システム運用者のうち情報システムの運用を統括する者として情報システム運用責任者を置くものとする 2 情報システム運用責任者は情報システム運用責任者補助者を指定することができる ( 情報システム情報保証認証者 ) 第 8 条訓令第 9 条第 2 項の規定に基づく情報システム情報保証認証者は別紙第 2の右欄に掲げる者とする ( 情報システム維持管理責任者等 ) 第 9 条情報システム情報保証責任者は情報システムの維持管理に関する業務を行う者として情報システム維持管理責任者を設置するものとする 2 情報システム維持管理責任者はその補助者として情報システム維持管理責任者補助者を指定することができる ( 事案対処責任者 ) 第 10 条訓令第 11 条の規定に基づく事案対処責任者はシステム通信団長をもって充てる ( 情報保証対策委員会の委員 ) 第 11 条訓令第 12 条第 2 項の規定に基づく陸上自衛隊における委員は陸上幕僚監部指揮通信システム情報部指揮通信システム課長をもって充てる ( 陸上自衛隊情報保証対策委員会等 ) 第 12 条陸上自衛隊の情報保証に関して技術的事項の検討事案の対応及びこの達の見直しの審議を行うため陸上自衛隊情報保証対策委員会 ( 以下委員会という ) を設置するものとする (1) 委員長は陸上幕僚監部指揮通信システム情報部長をもって充てる (2) 委員会は委員長及び次に掲げる委員をもって構成するア陸上幕僚監部防衛部防衛課長イ陸上幕僚監部装備計画部通信電子課長ウ陸上幕僚監部指揮通信システム情報部指揮通信システム課長エ陸上幕僚監部指揮通信システム情報部情報課長オ陸上幕僚監部の部長が情報システム情報保証責任者に該当する場合当該部長が指名する者カ事案対処責任者の指名する者キその他委員長が必要と認める者

5 (3) 委員長は委員会を招集し主催する (4) 委員長は関係ある隊員に対し資料の提出意見の開陳説明その他必要な協力を求めることができる (5) 委員会の運営について必要な事項は委員長が定める 2 委員会を補佐し所要の作業を行うため作業部会を設置するものとする (1) 作業部会長は陸上幕僚監部指揮通信システム情報部指揮通信システム課長をもって充てる (2) 作業部会員は委員会の各委員が指名する者及び作業部会長が必要と認める者とする 3 委員会及び作業部会の庶務は陸上幕僚監部指揮通信システム情報部指揮通信システム課において実施するものとする第 3 章情報システムに係る対策第 1 節情報システムの整備等に当たっての対策 ( 情報システムの整備等に当たっての対策 ) 第 13 条訓令第 13 条から第 20 条の規定に基づく情報システムの整備等に当たっての対策の細部については運情第 9249 号 ( ) 情報保証に関する情報システム技術基準及び運用承認に係る各種様式について ( 通知 ) ( 以下技術基準という ) によるものとする ( 無線 LANの利用 ) 第 14 条無線 LANの利用については別に定めるものとする ( 情報システム間の接続 ) 第 15 条情報システム情報保証責任者は訓令第 21 条の規定に基づき情報システムを他の情報システム又はネットワークと接続する場合情報システム間の接続申請書 ( 基準 )( 別紙第 3) により順序を経て情報保証責任者に申請し承認を受けなければならない ( 情報システムの設置場所 ) 第 16 条情報システム情報保証責任者は訓令第 22 条に基づき通常車両等に積載し主として野外において使用する情報システムについて車両等の施錠監視等により外部から立入りを許可されない者の侵入を防止するとともに火気の使用を制限する等情報保証を確保する上で必要な措置を講じなければならない ( 情報システムの部外への設置 ) 第 17 条情報システム情報保証責任者は情報システムの全部又は一部を陸

6 上自衛隊が管理する施設外に設置する場合情報システムの部外設置申請書 ( 基準 )( 別紙第 4) により順序を経て情報保証責任者の承認を受けなければならない ( 情報システムの調達 ) 第 18 条情報保証責任者は訓令第 25 条の規定に基づき情報システムの調達に関し別に示すところにより情報保証を確保するために必要な措置を講じるものとする第 2 節運用承認 ( 運用承認 ) 第 19 条情報システム情報保証責任者は訓令第 26 条の規定に基づき運用承認を受ける場合情報システム情報保証認証者に通知し必要な手続を行うものとするただしスタンドアロン型情報システムを整備する場合は当該スタンドアロン型情報システムを整備しようとする者が手続を行うものとする 2 訓令第 3 条の規定に基づく試作品等の情報システムを管理する者のうち情報システム情報保証責任者となることが予測される者は将来生起する運用承認の手続に備え情報システム情報保証認証者と必要な調整を行うものとする 3 訓令第 26 条の規定に基づく運用承認に伴う実施計画及び認証結果報告書の記載要領については別に定めるものとする ( 運用承認の通知 ) 第 20 条情報システム情報保証責任者は運用承認を得た場合速やかに事案対処責任者に情報システムの構成等に関する情報を通知するものとする第 3 節情報システムの運用管理等に当たっての対策 ( 情報システムの運用管理等 ) 第 21 条情報システム情報保証責任者は訓令第 28 条から第 33 条の規定に基づき認証情報等の管理アクセス制御証跡管理暗号化電子署名及び脆弱性対応のために必要な措置を行うものとする 2 情報システム情報保証責任者は情報システムにおいて取り扱う電子計算機情報の入力等に際し当該情報システムで取り扱うことのできる電子計算機情報であることを確認するとともに不必要な電子計算機情報が入力されていないことを確認する等情報システムを適切に運用するものとする

7 3 情報システム情報保証責任者は契約等に基づき隊員以外の者が保有する可搬記憶媒体を業務上やむを得ず情報システムで使用させる必要がある場合には訓令第 39 条の規定に基づき当該情報システムにおける情報保証の確保のために必要な措置を講じるものとする ( 情報システム室への入退室管理 ) 第 22 条情報システム情報保証責任者は訓令第 34 条の規定に基づき情報システム室への入退室管理のために必要な措置を行わなければならないただし当該情報システム室が特定秘密の保護に関する達 ( 陸上自衛隊達第 41-8 号 ) 又は秘密保全に関する達 ( 陸上自衛隊達第 41-2 号 ) に基づき立入りを禁止した場所である場合はこの限りではない 2 情報システム情報保証責任者は情報システム室への隊員又は部外者の入室を許可する場合次の様式を基準として情報システム室への入退室を管理しなければならない (1) 入室申請書別紙第 5 (2) 入室許可証別紙第 6 (3) 入退室記録簿別紙第 7 ( 電子計算機の管理 ) 第 23 条部隊等情報保証責任者は部隊等における電子計算機の盗難を防止し管理の適正化を図るためシステム利用者として電子計算機登録簿 ( 基準 )( 別紙第 8) を設けなければならない 2 情報システム情報保証責任者は電子計算機の持ち出しを許可した場合には電子計算機持出し簿 ( 基準 )( 別紙第 9) に持出し先持出し期間等を記録することにより電子計算機を管理しなければならない ( 情報システムの変更 ) 第 24 条システム業務従事者等は防衛省の情報システムに係る配線の変更改造機器の増設交換ソフトウェアの変更等情報保証を確保する上での機能上の変更を行う必要がある場合順序を経て情報システム情報保証責任者に申請しなければならない 2 情報システム情報保証責任者は情報システムの構成変更において当該情報システムの契約等に関わる場合必要に応じ調達業務の関係者と協議するものとする ( 情報システムに関する文書の整備等 ) 第 25 条情報システム情報保証責任者 ( 陸上幕僚監部の各部長がこれに該当する場合は除く ) は訓令第 37 条の規定に基づき情報システムに関す

8 る文書の基準 ( 別紙第 10) により情報システムの運用維持管理等に関わる規則を整備しなければならない 2 陸上幕僚監部の各部長が情報システム情報保証責任者に該当する場合は情報保証責任者の承認を得て前項に準じて規則を整備しなければならない 3 統括情報システム情報保証責任者は必要により第 1 項の規定により情報システムに関する規則を整備するものとする 4 訓令第 3 条の規定に基づく適用除外の情報システムを管理する者は第 1 項に準じて情報システムの運用維持管理等に関わる規則を整備しなければならない ( 情報システムの障害発生時の措置等 ) 第 26 条システム業務従事者等は情報システムに障害が生じた場合速やかに情報システム情報保証責任者に報告するものとする 2 情報システム情報保証責任者は情報システムに障害が生じた場合情報システム障害発生記録簿 ( 基準 )( 別紙第 11) に障害の記録を行うとともに必要に応じ情報保証責任者に報告するものとする第 4 節情報システムの廃棄等に当たっての対策 ( 情報システムの廃棄等 ) 第 27 条訓令第 42 条の規定に基づき情報システムの全部又は一部を廃棄返却修理等のため部外の者に受け渡す場合については別に定めるものとする第 4 章可搬記憶媒体に係る対策 ( 可搬記憶媒体の管理 ) 第 28 条部隊等情報保証責任者は訓令第 43 条の規定に基づき防衛省の可搬記憶媒体について使用者名等を記載した可搬記憶媒体登録簿 ( 基準 ) ( 別紙第 12) を設けるとともに集中保管を行わなければならないただし特定秘密を保存した場合は特定秘密の保護に関する達 ( 陸上自衛隊達第 41-8 号 ) 秘密及び指定前秘密を保存した場合については秘密保全に関する達 ( 陸上自衛隊達第 41-2 号 ) によるものとする 2 部隊等情報保証責任者は第 1 項の保管容器に適宜の様式で使用記録簿を設け保管容器からの取出し及び保管容器への格納の都度隊員に可搬記憶媒体の使用状況について記録させ管理するものとする 3 部隊等情報保証責任者又はその指名する者は 1 日 1 回以上前項の使用

9 記録簿により可搬記憶媒体の使用状況について点検するものとする 4 部隊等情報保証責任者は隊員が可搬記憶媒体を保管容器から取出し同じ駐屯地又は敷地内において携行する場合は第 2 項の使用状況の記録をもって携行させることができるものとする 5 部隊等情報保証責任者は可搬記憶媒体の持ち出しを許可した場合可搬記憶媒体持出し簿 ( 基準 )( 別紙第 13) に持出し先持出し期間等を記録し管理するものとするとともに毎月 1 回以上可搬記憶媒体の保管状況について点検するものとするただし管理を分任された可搬記憶媒体の保管状況については管理を分任された部隊等情報保証責任者補助者が点検することができる 6 可搬記憶媒体の管理に関する細部については別に定めるものとする第 5 章私有パソコン及び私有可搬記憶媒体の取扱い ( 私有パソコン及び私有可搬記憶媒体の取扱い ) 第 29 条隊員は訓令第 44 条及び訓令第 45 条の規定に基づき次に掲げる場合を除き私有パソコンの職場への持ち込み及び防衛省の情報システムにおける私有可搬記憶媒体の使用を行ってはならない (1) 訓令第 53 条の規定に基づき自宅の私有パソコン等の確認を行う場合 (2) 訓令第 56 条の規定に基づきインターネット上への情報流出を把握した場合の対応を行う場合 (3) その他情報保証責任者が必要と認めた場合 2 駐屯地等 ( 駐屯地分屯地自衛隊地方協力本部演習場その他陸上自衛隊が管理しているすべての施設及び敷地をいう以下同じ ) における私有パソコンの取り扱いの細部については別に定めるものとする第 6 章教育及び訓練 ( 教育及び訓練 ) 第 30 条陸上総隊司令官等情報システム情報保証責任者及び部隊等情報保証責任者はシステム業務従事者等に対し被教育者の職務及び情報システムの特性を考慮し情報保証を確保するために必要な知識の習得及び意識の高揚を図るものとする第 7 章サイバー攻撃等への対処 ( サイバー攻撃等への対処 )

10 第 31 条訓令第 47 条第 1 項の規定に基づき陸上自衛隊におけるサイバー攻撃等に対処するための要領は別に定めるものとする 2 情報システム情報保証責任者は訓令第 48 条の規定に基づきセキュリティ情報を入手した場合セキュリティ情報報告書 ( 基準 )( 別紙第 14) により順序を経て速やかに情報保証責任者に報告するものとする第 8 章対策の実施状況の確認等 ( 自己点検 ) 第 32 条自己点検の細部については別に定めるものとする ( 監査 ) 第 33 条監査の細部については別に定めるものとする ( 報告等 ) 第 34 条システム業務従事者等は訓令並びにこの達及びこの達に基づき定められた規則に関し違反が発生し又は発生したおそれがあると認める場合には陸上総隊司令官等又は情報システム情報保証責任者を通じて情報保証責任者に報告するものとする 2 訓令第 56 条の規定に基づきインターネット上への情報流出を把握した場合の対応の細部については別に定めるものとする附則この達は平成 20 年 1 月 1 日から施行する附則 ( 平成 21 年 2 月 3 日陸上自衛隊達第号 ) この達は平成 21 年 2 月 3 日から施行する附則 ( 平成 21 年 7 月 31 日陸上自衛隊達第号 ) この達は平成 21 年 8 月 1 日から施行する附則 ( 平成 22 年 5 月 28 日陸上自衛隊達第号 ) この達は平成 22 年 6 月 1 日から施行する附則 ( 平成 26 年 6 月 20 日陸上自衛隊達第号 ) この達は平成 26 年 7 月 1 日から施行する附則 ( 平成 26 年 12 月 8 日陸上自衛隊達第 41-8 号 ) この達は平成 26 年 12 月 10 日から施行する附則 ( 平成 27 年 3 月 24 日陸上自衛隊達第号 ) この達は平成 27 年 4 月 1 日から施行するただし陸上自衛隊の情報保証に関する達別紙第 1 会計隊派遣隊に係る改正規定は平成 27 年 3 月 26 日か

11 ら施行する附則 ( 平成 29 年 3 月 27 日陸上自衛隊達第号 ) この達は平成 29 年 3 月 27 日から施行するただし陸上自衛隊の情報保証に関する達別紙第 1 参事官に係る改正規定は平成 29 年 4 月 1 日から施行する附則 ( 平成 30 年 3 月 27 日陸上自衛隊達第号 ) この達は平成 30 年 3 月 27 日から施行する

12 部隊等情報保証責任者別紙第 1( 第 6 条関係 ) 区分部隊等情報保証責任者 1 陸上幕僚監部課長衛生部企画室長総括副監察官総括副法務官及び警務管理官の指名する副警務管理官 2 陸上総隊司令部参事官報道官医務官監察官法務官課長日米調整官並びに海上自衛隊及び航空自衛隊との連絡幹部 3 方面総監部参事官医務官監察官法務官課長室長並びに海上自衛隊及び航空自衛隊との連絡幹部 4 師団司令部旅団司令部部長課長 ( 部長の指揮監督を受ける課学校 ( 自衛隊体育学校を含長を除く ) 医務官監察官法務み分校を除く ) 補給官幕僚幹事企画室長作戦評価室統制本部補給処 ( 支処及長冬季特別体育教育室長学生隊長び出張所を除く ) 及び病生徒隊長試験室長自衛隊中央病院の院 ( 自衛隊中央病院を含所長センター長及び学院長む ) ただし将補が部隊等情報保証責任者となる場合は次級者 5 教育訓練研究本部課長室長 ( 課長の指揮監督を受ける室長を除く ) 教育部長の指名する主任教官及び主任訓練評価官 6 自衛隊地方協力本部分校並びに補給処の支処及び出張所左記の長ただし編制上将補を長とする自衛隊地方協力本部にあっては副本部長 7 団本部科長 8 連隊群大隊及び隊 ( 中左記の長央業務支援隊並びに中隊及ただし編制上陸将補を長とする隊 ( 中び隊 ( 隷下に固有の編制部央業務支援隊長を除く ) にあっては隊を持たない部隊 ) を除科長く ) の本部 9 自衛隊情報保全隊本部課長及び室長 10 中央業務支援隊部長 11 中隊及び隊 ( 隷下に固有の左記の長編制部隊を持たない部隊 ) 12 中央情報保全隊地方情報左記の長保全隊情報保全派遣隊基地通信中隊派遣隊基地システム通信中隊派遣隊及び会計隊派遣隊 13 臨時に編成された部隊等前各号に準ずる者 ( 訓練演習等のため編成された部隊等を含む )

13 別紙第 2( 第 8 条関係 ) 情報システム情報保証認証者区分情報システム情報保証認証者 DII 加入システムシステム通信団長 DII 未加スタンドアロン型情報システム陸上幕僚監部指揮通信システ入システムム情報部長分散システ陸上総隊司令部陸上総隊司令部運用部長ム各方面隊各方面総監部防衛部長各部隊及び各機関システム通信団長

14 情報システム間の接続申請書 ( 基準 ) 別紙第 3( 第 15 条関係 ) 申請年月日情報システム名情報システム情報保証責任者情報システムで扱う電子計算機情報の秘密等取扱いの最高区分システム利用者の秘密等取扱いの最低区分保護プロファイル又は区分使用部隊等情報システム名情報システム情報保証責任者扱う情報の最高の秘密等区分接続システム利用者の秘先密等取扱いの最低区分保護プロファイル使用部隊等特定秘密秘注意個人情報区分なし特定秘密秘区分なし MOD-3 MOD-2 MOD-1 MO D-0 区分 3 区分 2 区分 1 特定秘密秘注意個人情報区分なし特定秘密秘区分なし職員以外 MOD-3 MOD-2 MOD-1 MO D-0 接続する理由接続に関する保全措置等規格 :A 列 4 番保存期間 :1 年

15 情報システムの部外設置申請書 ( 基準 ) 別紙第 4( 第 17 条関係 ) 申請年月日情報システム名情報システム情報保証責任者情報システムで扱う電子計算機情報特定秘密秘注意個人情報区分の秘密等取扱いの最高区分注 1 なしシステム利用者の秘密等取扱いの最特定秘密秘区分なし低区分 MOD-3 MOD-2 MOD- 保護プロファイル又は区分 1 MOD-0 区分 3 区分 2 区分 1 部外に設置する目的設置場所注 2 期間注 3 部外に設置する機器の構成等部外に設置する機器において扱う電子計算機情報の秘密等取扱いの最高注意個人情報区分なし区分部外に設置する機器の管理要領及び保全措置注 4 ( 情報システムの一部を陸上自衛隊が管理する施設以外に設置する場合の措置に関する基準 ) 注 :1 当該情報システムで扱う秘密取扱い区分は注意以下であること 2 設置場所は陸上自衛隊の隊員により管理できるか若しくは契約により契約相手方が確実に管理できる場所であること 3 期間は必要最小限とすること 4 部外に設置する機器の管理要領及び保全措置について情報システム情報保証責任者が細部を定めることまた適切に管理されていることを定期的にあるいは随時に確認を実施すること規格 :A 列 4 番保存期間 :1 年

16 別紙第 5 ( 第 2 2 条関係 ) 入退室申請書第号年月日随時入室申請書臨時システム情報システム情報保証責任者殿申請者 ( 部隊等の長又は会社等の責任者 ) 官職氏名印下記のとおり入室を許可されたく申請します記 1 入室者所属 ( 部外者の場合会社名等 ) 階級 ( 部外者の場合省略 ) 職務内容ふりがな氏名生年月日認識番号 ( 防衛省職員のみ ) 適格性区分 ( 防衛省職員のみ ) 現住所 ( 部外者の場合本籍を含む ) 2 入室日時又は期間 3 入室先 4 入室目的注 : 1 入室者が 2 名以上の場合は代表者のみを記載しその他の者は入室者名担当者氏階級簿 ( 付紙 ) に記載し添付する 2 印は申請者が記入する 3 不要な文字は抹消 ( 黒二線 ) して使用する ( 電話 ) 規格 : A 列 4 番保存期間 : 1 年

17 入室者名簿付紙所属又は会社名階級氏名生年月日認識番号適格性区分 ( 付与年月日 ) 注 : 部外者については認識番号を省略し適確性区分欄に現住所を記入規格 :A 列 4 番保存期間 :1 年

18 別紙第 6 ( 第 2 2 条関係 ) 入室許可証第号年月日入室許可証殿下記のとおり入室を許可する記 1 入室者所属 ( 部外者の場合会社名等 ) 階級 ( 部外者の場合省略 ) 職務内容ふりがな氏名 2 入室日時又は期間 3 入室先 4 入室目的システム情報システム情報保証責任者職名階級氏名印入室時の留意事項 1 当該部隊等の長の指示に従って行動すること 2 業務の都合により入室場所の制限を受ける場合がある 3 特に許可された場合を除き携帯型記録機器を持ち込んではならない 4 出入りの際は必ずこの許可証及び身分証明書を携行しなければならない 5 有効期間の満了用済み又は立入りの必要がなくなった場合は速やかに入室先部隊等の長に返納すること 6 本証を亡失した場合は速やかに許可権者に届け出ること規格 : A 列 4 番保存期間 : 1 年

19 別紙第 7( 第 22 条関係 ) 入退室記録簿 ( 基準 ) 部課名年月日入室時刻退室時刻所属 ( 会社等名 ) 氏名備考 ( 目的等 ) 注 : 氏名欄については入室者ごとに記入するものとする規格 :A 列 4 番保存期間 :1 年

20 別紙第 8( 第 23 条関係 ) 電子計算機登録簿 ( 基準 ) 登録番号指定解除指定日確認印解除日確認印部課等名システム利用者機種設置場所備考注 : スタンドアロン型情報システムのうち第 1 種第 2 種又は第 3 種の指定を行っている端末については備考欄にその指定区分を記載する規格 :A 列 4 番保存期間 : 特定日以後 1 年 ( 解除日 )

21 別紙第 9( 第 23 条関係 ) 電子計算機持出し簿 ( 基準 ) 部課等名一連番号申請年月日システム利用者持出し期間持ち出し電子計算機 ( 登録番号 ) 使用目的 ( 持ち出し理由 ) インターネット接続の有無電子計算機情報の有無 ( ) 確認印持出し返納備考プログラムを除き業務用データの保存の有無を確認するもの規格 :A 列 4 番保存期間 :1 年

22 別紙第 10( 第 25 条関係 ) 情報システムに関する文書の基準 1 目的これは情報システム情報保証責任者が所掌する情報システムについて当該情報システムの運用利用及び維持管理等に関し必要な事項を規則として定める際の準拠を示すものである 2 適用防衛情報通信基盤 (Defense Information Infrastructure を略し以下 DII という ) に加入する情報システム DIIに加入しない情報システムに区分し DIIに加入しない分散システム ( 以下独立システムという ) とスタンドアロン型情報システム ( 以下単体装置という ) に区分しそれぞれの情報システムに関して規定する 3 規定内容付紙情報システムの運用維持管理等に関わる規則の基準による

23 付紙情報システムの運用維持管理に関わる規則の基準項目 DIIに加入する DIIに加入しない情報システム情報システム独立システム単体装置第 1 総則 1 目的 2 用語の定義 3 適用部隊等第 2 運用管理組織 1 各級指揮官の職責情報システム情報保証責任者 2 運用責任者等 3 運用責任者等の責務 4 システム利用者 5 指揮統制に関する特例第 3 システムの運用 1 運用目的 2 運用計画の策定 3 運用時間及び運用場所 4 システムの適用業務の運用 5 運用制限 6 運用統制第 4 システムの維持管理 1 維持管理の範囲 2 システム稼働状況の管理 3 システム構成及び変更管理 4 ソフトウェア及びデータの維持管理 5 システム利用者の登録等 6 システム運用支援第 5 障害発生時の対応第 6 ネットワークの維持管理第 7 システムの保全第 8 システムの開発改善第 9 システムの監査第 10 報告第 11 業務手続の系統第 12 委任事項 ( 凡例 ) : 必須項目 : 必要に応じ規定すべき項目

24 情報システム障害発生記録簿 ( 基準 ) 別紙第 11( 第 26 条関係 ) 情報システム名情報システム情報保証責任者障害発生時期障害発生場所障害確認者障害の状況処置した事項処置上の問題点規格 :A 列 4 番保存期間 :1 年

25 別紙第 12( 第 28 条関係 ) 可搬記憶媒体登録簿 ( 基準 ) 登録番号指定解除指定日確認印解除日確認印部課等名使用者種別保管場所備考注 : 注意部内限り又は個人情報の標記をされた可搬記憶媒体については備考欄にそれぞれの区分を記載する規格 :A 列 4 番保存期間 : 特定日以後 1 年 ( 解除日 )

26 別紙第 13( 第 28 条関係 ) 可搬記憶媒体持出し簿 ( 基準 ) 部課等名一連番号申請年月日利用者持出し期間持ち出し媒体 ( 登録番号 ) 使用目的 ( 持ち出し理由 ) 電子計算機情報の有無確認印持出し返納備考規格 :A 列 4 番保存期間 :1 年

27 セキュリティ情報報告書 ( 基準 ) 別紙第 14( 第 31 条関係 ) 情報システム名情報システム情報保証責任者報告年月日報告者所属階級氏名セキュリティ情報の内容 1 情報取得年月日 2 情報取得元 3 情報取得手段 4 対象となるソフトウェア又はハードウェア 5 予想される状況影響の範囲 6 考えられる対策その他必要な事項規格 :A 列 4 番保存期間 :1 年

統合幕僚監部及び自衛隊指揮通信システム隊の情報保証に関する達

自衛隊統合達第 23 号防衛省の情報保証に関する訓令 ( 平成 19 年防衛省訓令第 160 号 ) の規定に基づき統合幕僚監部及び自衛隊指揮通信システム隊の情報保証に関する達を次のように定める平成 20 年 3 月 25 日統合幕僚長海将齋藤隆統合幕僚監部及び自衛隊指揮通信システム隊の情報保証に関する達改正平成 25 年 5 月 16 日自衛隊統合達第 7 号平成 26 年 6 月