セキュリティ規程

Transcription

1 セキュリティ 規 程 平 成 15 年 10 月 1 日 規 程 第 号 改 正 : 平 成 16 年 3 月 29 日 規 程 第 号 改 正 : 平 成 16 年 6 月 29 日 規 程 第 号 改 正 : 平 成 16 年 11 月 1 日 規 程 第 号 改 正 : 平 成 17 年 5 月 12 日 規 程 第 号 改 正 : 平 成 17 年 7 月 19 日 規 程 第 号 改 正 : 平 成 17 年 9 月 30 日 規 程 第 号 改 正 : 平 成 18 年 4 月 25 日 規 程 第 号 改 正 : 平 成 19 年 4 月 4 日 規 程 第 号 改 正 : 平 成 19 年 8 月 8 日 規 程 第 号 改 正 : 平 成 20 年 3 月 25 日 規 程 第 号 改 正 : 平 成 21 年 10 月 20 日 規 程 第 号 改 正 : 平 成 22 年 4 月 14 日 規 程 第 号 改 正 : 平 成 23 年 11 月 30 日 規 程 第 号 改 正 : 平 成 25 年 3 月 28 日 規 程 第 号 改 正 : 平 成 26 年 3 月 27 日 規 程 第 号 目 次 第 1 章 総 則 ( 第 1 条 ~ 第 5 条 ) 第 2 章 実 施 体 制 第 1 節 統 括 組 織 ( 第 6 条 ~ 第 11 条 ) 第 2 節 管 理 組 織 ( 第 12 条 ~ 第 20 条 ) 第 3 章 情 報 のセキュリティ 第 1 節 情 報 セキュリティ 通 則 ( 第 21 条 ~ 第 27 条 ) 第 2 節 AA 情 報 の 取 扱 ( 第 28 条 ~ 第 39 条 ) 第 3 節 A 情 報 の 取 扱 ( 第 40 条 ~ 第 52 条 ) 第 4 節 B 情 報 の 取 扱 ( 第 53 条 ~ 第 64 条 ) 第 5 節 個 人 情 報 第 1 款 個 人 情 報 通 則 ( 第 65 条 ~ 第 68 条 ) 第 2 款 個 人 情 報 の 管 理 ( 第 69 条 ~ 第 72 条 ) 第 4 章 情 報 システムのセキュリティ 第 1 節 情 報 システムのセキュリティ 管 理 ( 第 73 条 ~ 第 75 条 ) 第 2 節 情 報 システムの 利 用 ( 第 76 条 ~ 第 78 条 ) 第 5 章 資 産 のセキュリティ 第 1 節 資 産 セキュリティ 通 則 ( 第 79 条 及 び 第 80 条 ) 第 2 節 AA 資 産 ( 第 81 条 ~ 第 84 条 ) 第 3 節 A 資 産 ( 第 85 条 ~ 第 88 条 ) 第 6 章 業 務 のセキュリティ( 第 89 条 及 び 第 90 条 ) 第 7 章 エリアのセキュリティ 第 1 節 エリアセキュリティ 通 則 ( 第 91 条 ~ 第 95 条 ) 第 2 節 第 1 種 管 理 区 域 ( 第 96 条 ~ 第 98 条 ) 第 3 節 第 2 種 管 理 区 域 ( 第 99 条 及 び 第 100 条 ) 第 4 節 第 3 種 管 理 区 域 ( 第 101 条 ~ 第 103 条 )

2 第 8 章 セキュリティ 教 育 ( 第 104 条 ) 第 9 章 セキュリティ 監 査 ( 第 105 条 ~ 第 107 条 ) 第 10 章 契 約 上 の 措 置 ( 第 108 条 及 び 第 109 条 ) 第 11 章 セキュリティ 事 案 等 への 対 応 ( 第 110 条 ~ 第 112 条 ) 第 12 章 雑 則 ( 第 113 条 ~ 第 116 条 ) 第 1 章 総 則 ( 目 的 ) 第 1 条 この 規 程 は 国 立 研 究 開 発 法 人 宇 宙 航 空 研 究 開 発 機 構 ( 以 下 機 構 という )の 管 理 する 区 域 にお ける 秩 序 の 維 持 適 正 かつ 円 滑 な 業 務 の 遂 行 の 確 保 ロケット 人 工 衛 星 航 空 機 施 設 設 備 そ の 他 の 重 要 な 資 産 及 び 重 要 な 情 報 の 防 護 を 行 うため 必 要 な 基 本 的 事 項 を 定 め もって 機 構 のセ キュリティの 確 保 を 図 ることを 目 的 とする ( 適 用 範 囲 等 ) 第 2 条 機 構 のセキュリティ 確 保 に 関 する 事 項 ついては 別 に 定 めるところによるほか この 規 程 の 定 めると ころによる 2 機 構 が 受 託 業 務 を 実 施 する 場 合 において 委 託 者 から 委 託 契 約 に 基 づいてセキュリティに 係 る 要 求 が あり 理 事 長 がこれを 認 めたときは 本 規 程 によらず 当 該 要 求 に 基 づきセキュリティ 管 理 を 行 うものとす る ( 定 義 ) 第 3 条 この 規 程 において 次 の 各 号 に 掲 げる 用 語 の 意 義 は それぞれ 当 該 各 号 に 定 めるところによる (1) 職 員 とは 就 業 規 則 ( 規 程 第 号 ) 及 び 就 業 特 則 ( 規 程 第 号 )の 適 用 を 受 ける 者 をいう (2) 文 書 等 とは 機 構 の 役 員 又 は 職 員 ( 以 下 役 職 員 という )が 職 務 上 作 成 し 又 は 取 得 した 文 書 書 面 及 び 電 磁 的 記 録 ( 電 子 的 方 式 磁 気 的 方 式 その 他 人 の 知 覚 によっては 認 識 することができない 方 式 でつくられた 記 録 をいう 以 下 同 じ )をいう (3) 情 報 とは 役 職 員 が 職 務 上 作 成 し 又 は 取 得 した 文 字 や 数 字 などの 記 号 やシンボルの 媒 体 によっ て 伝 達 され ある 物 事 に 関 する 知 識 や 意 味 内 容 をあらわすもので 文 書 等 に 化 体 されたものをいう (4) 個 人 情 報 とは 生 存 する 個 人 に 関 する 情 報 であって 当 該 情 報 に 含 まれる 氏 名 生 年 月 日 その 他 の 記 述 等 により 特 定 の 個 人 を 識 別 することができるもの( 他 の 情 報 と 照 合 することができ それにより 特 定 の 個 人 を 識 別 することができることとなるものを 含 む )をいう (5) 保 有 個 人 情 報 とは 機 構 の 役 職 員 が 職 務 上 作 成 し 又 は 取 得 した 個 人 情 報 であって 機 構 の 役 職 員 が 組 織 的 に 利 用 するものとして 機 構 が 保 有 しているものをいう ただし 文 書 管 理 規 程 ( 規 程 第 号 ) 第 3 条 第 1 項 2 号 に 定 める 機 構 の 法 人 文 書 に 記 録 されているものに 限 る (6) 本 人 とは 個 人 情 報 によって 識 別 される 特 定 の 個 人 をいう (7) 情 報 システム とは ハードウェア ソフトウェア ネットワーク 及 び 記 録 媒 体 で 構 成 されたものであっ てその 組 み 合 わせにより 情 報 の 記 録 処 理 通 信 等 の 業 務 処 理 を 行 うものをいう (8) 各 部 門 部 等 とは 組 織 規 程 ( 規 程 第 15-3 号 ) 第 5 条 から 第 10 条 に 定 める 機 構 の 部 門 部 等 の 組 織 をいう (9) 各 部 署 とは 情 報 システムの 管 理 運 用 責 任 を 行 う 単 位 として 本 項 12 号 で 定 める 最 高 セキュリテ ィ 責 任 者 等 が 別 に 定 める 機 構 の 組 織 をいう (10) セキュリティ 事 案 とは セキュリティの 対 象 として 第 5 条 に 定 める 情 報 情 報 システム 資 産 業 務 及 び 管 理 区 域 に 対 して 機 構 のセキュリティに 脅 威 を 与 える 事 態 の 発 生 又 はそのおそれをいう (11) セキュリティ 事 故 とは セキュリティ 事 案 のうち 本 規 程 及 びその 他 関 連 する 諸 規 定 に 抵 触 する 役 職 員 の 行 為 による 機 構 のセキュリティに 脅 威 を 与 える 事 態 の 発 生 又 はそのおそれをいう

3 (12) 最 高 セキュリティ 責 任 者 等 とは 第 6 条 の 2 で 定 める 最 高 セキュリティ 責 任 者 及 び 第 7 条 で 定 めるセキュリティ 統 括 をいう ( 基 本 原 則 ) 第 4 条 役 職 員 は 一 致 協 力 して セキュリティの 確 保 に 努 めるものとする 2 セキュリティに 関 する 業 務 は 必 要 とされる 水 準 について 総 合 的 体 系 的 かつ 継 続 的 に 確 保 することを 基 本 とする 3 セキュリティに 関 する 業 務 は 現 場 の 状 況 と 事 実 に 即 して 迅 速 かつ 的 確 に 対 応 することを 基 本 とする 4 セキュリティに 係 る 重 大 な 侵 害 又 は 損 傷 があるときは 機 構 の 資 源 及 び 関 係 機 関 の 協 力 を 結 集 して 可 能 なかぎり 速 やかに 解 決 するよう 努 めるものとする (リスク 評 価 ) 第 4 条 の2 機 構 は 第 5 条 で 定 めたセキュリティの 対 象 に 対 し 脅 威 を 明 らかにし それぞれの 重 要 性 利 用 環 境 等 を 考 慮 したリスク 評 価 を 行 った 上 で 必 要 となるセキュリティ 対 策 を 講 じるもの とする 2 評 価 を 行 ったリスクに 変 化 が 生 じた 場 合 は 前 項 のリスク 評 価 及 び 対 策 を 見 直 さなければならな い (PDCA サイクルによる 継 続 的 改 善 ) 第 4 条 の3 機 構 は セキュリティ 対 策 の 実 施 状 況 及 び 効 果 並 びにその 結 果 としてのセキュリティの 状 態 及 び 社 会 情 勢 を 踏 まえ セキュリティ 対 策 を 継 続 的 に 改 善 しなければならない 2 第 6 条 で 定 めるセキュリティ 委 員 会 は 機 構 のセキュリティの 管 理 状 況 を 確 認 し 必 要 に 応 じて 継 続 的 な 改 善 のための 措 置 を 講 じなければならない (セキュリティの 対 象 ) 第 5 条 機 構 は 次 の 各 号 に 掲 げるもののうち 機 密 性 完 全 性 又 は 可 用 性 を 確 保 すべき 重 要 なものを 意 図 的 な 不 正 行 為 その 他 の 脅 威 から 防 護 し セキュリティを 確 保 することによって 円 滑 な 業 務 の 遂 行 を 図 る (1) 情 報 ( 第 3 条 第 1 項 第 4 号 に 定 める 個 人 情 報 を 含 む ) (2) 情 報 システム (3) 有 形 資 産 (ロケット 人 工 衛 星 航 空 機 及 びこれらに 必 要 な 施 設 設 備 並 びにこれらを 構 成 する 機 器 材 料 等 ) (4) 業 務 (ロケットの 打 上 げ 人 工 衛 星 の 追 跡 管 制 航 空 機 の 運 用 等 ) (5)エリア( 前 各 号 を 保 管 又 は 取 り 扱 う 機 構 の 管 理 占 有 する 土 地 及 び 建 物 ) 2 前 項 各 号 によりセキュリティの 対 象 となるものの 定 義 区 分 及 び 管 理 方 法 は 第 3 章 以 下 に 定 めるとこ ろによる 第 2 章 実 施 体 制 第 1 節 統 括 組 織 (セキュリティ 委 員 会 ) 第 6 条 機 構 のセキュリティに 関 する 基 本 方 針 計 画 等 の 重 要 事 項 及 び 基 準 等 の 共 通 事 項 の 調 査 審 議 等 を 行 うため セキュリティ 委 員 会 ( 以 下 委 員 会 という )を 置 く 2 委 員 会 の 任 務 は 次 の 号 に 掲 げる 事 項 とする

4 (1)セキュリティに 関 する 基 本 方 針 基 準 等 の 策 定 (2)セキュリティに 関 する 計 画 等 の 承 認 (3)セキュリティに 関 する 全 社 的 な 事 項 の 調 整 (4)セキュリティに 関 するマネージメントレビューの 実 施 (5)セキュリティ 教 育 及 び 訓 練 の 実 施 状 況 及 び 結 果 に 関 すること (6)セキュリティ 監 査 の 結 果 に 関 すること (7) 個 人 情 報 の 点 検 の 結 果 に 関 すること (8)その 他 セキュリティに 関 する 重 要 事 項 及 び 共 通 事 項 の 調 査 審 議 3 委 員 会 は 副 理 事 長 理 事 及 び 執 行 役 をもって 構 成 する 4 委 員 長 は 副 理 事 長 とし 委 員 会 を 代 表 し 会 務 を 統 括 する 5 委 員 長 代 理 は 最 高 セキュリティ 責 任 者 とし 委 員 長 が 不 在 又 は 委 員 長 に 事 故 があるときは その 職 務 を 代 理 する 6 委 員 会 が 必 要 と 認 める 場 合 には 第 3 項 に 定 める 役 職 員 のほか 委 員 長 が 指 名 する 役 職 員 又 は 外 部 の 有 識 者 を 会 議 の 構 成 員 に 加 えることができる 7 委 員 会 が 特 に 必 要 と 認 める 場 合 には 外 部 の 機 関 に 専 門 的 事 項 等 の 調 査 検 討 を 委 託 できる 8 委 員 会 には 専 門 事 項 について 調 整 するための 部 会 を 置 くことができる 9 委 員 会 の 審 議 結 果 は 委 員 長 が 決 定 し 特 に 重 要 な 事 項 について 理 事 長 に 報 告 するものとする 10 委 員 会 の 運 営 に 関 する 事 務 は セキュリティ 情 報 化 推 進 部 が 行 う 11 その 他 委 員 会 の 運 営 に 必 要 な 事 項 は セキュリティ 情 報 化 推 進 部 長 が 別 に 定 めるところによる ( 最 高 セキュリティ 責 任 者 ) 第 6 条 の2 機 構 のセキュリティに 関 する 全 業 務 を 統 括 し 全 社 横 断 的 に 対 応 を 必 要 とする 事 項 への 対 策 を 講 ずるため 最 高 セキュリティ 責 任 者 を 置 く 2 最 高 セキュリティ 責 任 者 は セキュリティ 情 報 化 推 進 部 担 当 理 事 をもってあてる 3 最 高 セキュリティ 責 任 者 が 不 在 又 は 最 高 セキュリティ 責 任 者 に 事 故 があるときは セキュリティ 統 括 がこれにあたる 4 最 高 セキュリティ 責 任 者 は 特 に 重 要 な 事 項 について 前 条 に 定 める 委 員 会 に 附 議 する (セキュリティ 監 査 責 任 者 ) 第 6 条 の3 機 構 に セキュリティ 監 査 責 任 者 を 置 く 2 セキュリティ 監 査 責 任 者 は 評 価 監 査 室 担 当 理 事 をもってあてる 3 セキュリティ 監 査 責 任 者 は 機 構 全 体 のセキュリティ 監 査 に 関 する 業 務 を 統 括 する (セキュリティ 監 査 実 施 者 ) 第 6 条 の4 評 価 監 査 室 に セキュリティ 監 査 実 施 者 を 置 く 2 セキュリティ 監 査 実 施 者 は セキュリティ 監 査 責 任 者 の 命 を 受 け 機 構 全 体 のセキュリティ 監 査 に 関 する 業 務 を 実 施 する ( 最 高 セキュリティアドバイザー) 第 6 条 5 機 構 に 最 高 セキュリティアドバイザーを 置 く 2 最 高 セキュリティアドバイザーは 最 高 セキュリティ 責 任 者 が 指 名 する 者 をもってあてる

5 (セキュリティ 統 括 ) 第 7 条 機 構 に セキュリティ 統 括 を 置 く 2 セキュリティ 統 括 は 情 報 化 統 括 をもってあてる 3 セキュリティ 統 括 は 最 高 セキュリティ 責 任 者 を 補 佐 し その 命 を 受 け 機 構 全 体 のセキュリティ に 関 する 業 務 を 総 括 整 理 する (セキュリティ 統 括 補 佐 ) 第 8 条 機 構 に セキュリティ 統 括 補 佐 を 置 く 2 セキュリティ 統 括 補 佐 は セキュリティ 情 報 化 推 進 部 長 をもってあてる 3 セキュリティ 統 括 補 佐 は 最 高 セキュリティ 責 任 者 等 の 命 を 受 け 機 構 のセキュリティに 関 する 業 務 を 総 括 整 理 する ( 情 報 システムセキュリティ 統 括 ) 第 9 条 削 除 ( 情 報 システムセキュリティ 統 括 代 理 ) 第 10 条 削 除 ( 情 報 システムセキュリティ 統 括 補 佐 ) 第 11 条 削 除 第 2 節 管 理 組 織 (セキュリティ 統 括 管 理 責 任 者 ) 第 12 条 各 部 門 部 等 にセキュリティ 統 括 管 理 責 任 者 を 置 く 2 セキュリティ 統 括 管 理 責 任 者 は 各 部 門 部 等 の 長 をもってあてる 3 セキュリティ 統 括 管 理 責 任 者 は 所 属 する 各 部 門 部 等 におけるセキュリティに 関 する 業 務 を 統 括 する (セキュリティ 統 括 管 理 責 任 者 補 佐 ) 第 13 条 各 部 門 部 等 のセキュリティ 統 括 管 理 責 任 者 の 下 にセキュリティ 統 括 管 理 責 任 者 補 佐 を 置 く 2 セキュリティ 統 括 管 理 責 任 者 補 佐 は セキュリティ 統 括 管 理 責 任 者 が 指 名 し セキュリティ 統 括 管 理 責 任 者 の 命 を 受 け 部 門 部 等 のセキュリティに 関 する 業 務 を 総 括 整 理 する 3 セキュリティ 統 括 管 理 責 任 者 補 佐 は その 担 当 する 範 囲 を 指 定 し 複 数 置 くことができる (セキュリティ 担 当 者 ) 第 14 条 前 条 に 定 めるセキュリティ 統 括 管 理 責 任 者 補 佐 の 下 に セキュリティ 担 当 者 を 置 く 2 セキュリティ 担 当 者 は その 担 当 する 範 囲 を 指 定 し セキュリティ 統 括 管 理 責 任 者 補 佐 が 指 名 する 者 をも ってあてる 3 セキュリティ 担 当 者 は 指 定 された 範 囲 におけるセキュリティに 関 する 事 務 を 行 う (エリア 管 理 責 任 者 ) 第 15 条 次 表 に 掲 げる 事 業 所 等 に エリア 管 理 責 任 者 を 置 き 事 業 所 の 長 等 をあてる 事 業 所 等 エリア 管 理 責 任 者 ( 事 業 所 の 長 等 ) 本 社 調 布 航 空 宇 宙 センター 及 び 飛 行 場 分 航 空 技 術 部 門 長 室 筑 波 宇 宙 センター 筑 波 宇 宙 センター 所 長 代 理

6 相 模 原 キャンパス 宇 宙 科 学 研 究 所 長 東 京 事 務 所 総 務 部 長 2 エリア 管 理 責 任 者 は 管 轄 する 区 域 におけるエリアセキュリティに 関 する 業 務 を 統 括 する 3 エリア 管 理 責 任 者 は 代 理 順 位 を 明 らかにした 代 理 者 を 2 名 以 上 置 くものとする 4 エリア 管 理 責 任 者 は 第 1 種 及 び 第 2 種 管 理 区 域 におけるセキュリティを 確 保 するために それぞれを 担 当 するエリア 管 理 実 施 責 任 者 を 置 くことができる 5 各 部 門 部 等 のセキュリティ 統 括 管 理 責 任 者 は エリア 管 理 責 任 者 の 置 かれる 事 業 所 等 におけるエリア のセキュリティ 管 理 に 関 する 業 務 について エリア 管 理 責 任 者 の 指 示 に 従 うものとする ( 情 報 システム 部 署 責 任 者 ) 第 16 条 削 除 ( 情 報 システム 部 署 管 理 者 ) 第 17 条 削 除 ( 情 報 システム 責 任 者 ) 第 18 条 各 部 門 部 等 のセキュリティ 統 括 管 理 責 任 者 又 はセキュリティ 統 括 管 理 責 任 者 の 命 を 受 け 事 務 の 委 任 を 受 けたセキュリティ 統 括 管 理 責 任 者 補 佐 ( 以 下 セキュリティ 統 括 管 理 責 任 者 等 という )の 下 に 各 部 署 で 管 理 運 用 する 情 報 システム 毎 に 情 報 システム 責 任 者 を 置 く 2 情 報 システム 責 任 者 は セキュリティ 統 括 管 理 責 任 者 等 の 命 を 受 け 当 該 情 報 システムセキュリティに 関 する 業 務 を 統 括 する ( 情 報 システム 管 理 者 ) 第 19 条 各 部 署 の 情 報 システム 責 任 者 の 下 に 情 報 システム 管 理 者 を 置 くことができる 2 情 報 システム 管 理 者 は 情 報 システム 責 任 者 の 命 を 受 け 情 報 システムセキュリティに 関 する 業 務 を 総 括 整 理 する ( 管 理 体 制 の 変 更 ) 第 20 条 各 部 門 部 等 のセキュリティ 統 括 管 理 責 任 者 は セキュリティ 統 括 管 理 責 任 者 補 佐 セキュリティ 担 当 者 情 報 システム 責 任 者 及 び 情 報 システム 管 理 者 を 変 更 したときは 最 高 セキュリティ 責 任 者 等 に 速 やかに 報 告 しなければならない 第 3 章 情 報 のセキュリティ 第 1 節 情 報 セキュリティ 通 則 ( 情 報 取 扱 の 定 義 ) 第 21 条 本 章 において 次 の 各 号 に 掲 げる 用 語 の 意 義 は それぞれ 当 該 各 号 に 定 めるところによる (1) 閲 覧 とは 情 報 の 内 容 を 調 べ 読 むことをいう( 情 報 システムを 利 用 して 電 磁 的 記 録 の 内 容 を 調 べ 読 むことを 含 む ) (2) 複 製 とは 手 書 き 複 写 機 等 の 機 器 又 は 情 報 システムを 利 用 して 情 報 の 複 製 物 を 作 成 することを いう (3) 持 出 し とは 情 報 を 通 常 の 保 管 場 所 の 外 に 移 動 させ 持 ち 出 した 者 の 管 理 の 下 に 置 くことをいう (4) 貸 出 し とは 情 報 を 機 構 内 外 の 関 係 者 に 預 け 一 定 の 期 間 相 手 方 の 管 理 の 下 に 置 くことをいう (5) 提 供 とは 情 報 を 伝 達 又 は 引 き 渡 し その 廃 棄 を 含 め 相 手 方 の 管 理 の 下 に 置 くことをいう (6) 廃 棄 とは 情 報 を 物 理 的 ( 電 磁 的 記 録 の 場 合 は 電 磁 的 )に 抹 消 することをいう (7) 移 管 とは 保 有 する 情 報 の 原 本 の 管 理 を 他 のセキュリティ 統 括 管 理 責 任 者 の 管 理 下 に 移 すことを

7 いう ( 情 報 管 理 の 一 般 原 則 ) 第 22 条 機 構 が 保 有 する 情 報 であって 特 にそのセキュリティを 確 保 すべきものは 重 要 度 及 びリスク 評 価 に 基 づき 第 24 条 から 第 26 条 に 定 める 情 報 のカテゴリに 区 分 して 管 理 を 行 う 2 情 報 の 区 分 指 定 は 各 部 門 部 等 のセキュリティ 統 括 管 理 責 任 者 等 (ただし AA 情 報 の 管 理 について セキュリティ 統 括 管 理 責 任 者 から 事 務 の 委 任 を 受 けられるセキュリティ 統 括 管 理 責 任 者 補 佐 は 決 裁 規 程 第 2 条 に 定 める 部 長 等 以 上 に 限 る )が 行 うものとする 区 分 指 定 は 情 報 の 性 質 に 応 じ 過 不 足 ない 適 切 な 区 分 に 指 定 しなければならない 3 各 部 門 部 等 のセキュリティ 統 括 管 理 責 任 者 等 は 第 24 条 に 定 める AA 情 報 及 び 第 25 条 に 定 める A 情 報 ( 以 下 要 保 護 情 報 という )については 指 定 した 情 報 を 登 録 するための 登 録 台 帳 と 情 報 の 閲 覧 複 製 持 出 し 貸 出 し 提 供 廃 棄 の 管 理 に 関 する 事 実 を 記 録 するため 管 理 台 帳 を 作 成 する 4 指 定 された 情 報 を 閲 覧 複 製 持 出 し 貸 出 し 提 供 廃 棄 又 は 移 管 する 場 合 は 本 章 の 定 めるところ により 原 則 としてセキュリティ 統 括 管 理 責 任 者 等 の 許 可 のもと 実 施 し 記 録 を 残 さなければならない 5 法 律 政 令 条 例 ( 以 下 法 令 等 という )に 基 づき 国 等 が 秘 密 情 報 等 を 閲 覧 持 出 し 複 写 等 ( 以 下 閲 覧 等 という )を 実 施 する 場 合 においては 本 規 程 の 定 めによらず 当 該 法 令 等 で 定 めるところによる た だし この 場 合 であっても 国 等 に 対 し 当 該 情 報 がセキュリティ 確 保 を 要 する 情 報 であることを 伝 え 適 切 な 管 理 を 依 頼 し 提 供 した 事 実 の 記 録 を 残 さなければならない ( 役 職 員 の 心 得 ) 第 23 条 役 職 員 は 機 構 が 保 有 する 情 報 には 国 の 安 全 及 び 利 益 の 確 保 並 びに 国 際 間 の 取 り 決 めに 基 づ き 厳 重 に 管 理 することが 求 められる 重 要 な 情 報 が 含 まれていることを 十 分 に 認 識 しなければなら ない 2 役 職 員 は 情 報 を 適 正 に 管 理 することは 機 構 の 重 要 な 使 命 であることを 認 識 し 不 注 意 ずさんな 管 理 等 により 情 報 を 漏 えいすることのないように 十 分 に 注 意 しなければならない 3 役 職 員 は 情 報 の 漏 えい 等 のリスクを 低 減 すべく セキュリティの 対 象 となる 情 報 の 取 得 保 有 を 最 小 限 に 止 めなければならない (AA 情 報 ) 第 24 条 特 に 限 られた 機 構 内 外 の 関 係 者 のみ 知 りうる 状 態 を 確 保 する 必 要 がある 情 報 のうち 漏 えい 破 壊 改 ざん 滅 失 又 は 毀 損 等 により 国 の 安 全 若 しくは 利 益 に 著 しく 損 害 を 与 えるおそれがあるも の 又 は 機 構 の 事 業 の 遂 行 を 著 しく 困 難 にするおそれがあるものであって 以 下 の 各 号 のいずれか に 該 当 するものを AA 情 報 とする (1) 国 際 約 束 に 基 づいて 輸 入 された 技 術 及 び 機 器 に 関 する 情 報 のうち その 内 容 を 特 定 の 関 係 者 以 外 の 者 に 漏 洩 することを 防 止 する 必 要 のある 情 報 (2) 国 家 安 全 保 障 上 の 観 点 から 厳 重 な 取 扱 いを 行 う 必 要 のある 情 報 として 政 府 が 要 請 等 を 行 ったもの 又 は 政 府 の 要 請 等 に 基 づき 機 構 自 らが 指 定 した 情 報 (3) 外 国 為 替 令 ( 昭 和 55 年 政 令 第 260 号 以 下 外 国 為 替 令 という ) 別 表 第 4 項 に 掲 げるロケット 等 に 係 る 技 術 であって 機 構 のロケットが 所 定 の 機 能 性 能 を 有 するために 不 可 欠 な 構 成 機 器 システムの 製 造 に 関 する 情 報 (4) 漏 えい 破 壊 改 ざん 滅 失 又 は 毀 損 等 により 重 大 な 支 障 を 生 ずるおそれがあり 対 策 を 講 じなけれ ばロケット 人 工 衛 星 宇 宙 ステーションの 開 発 打 上 げ 運 用 等 を 実 施 又 は 継 続 できない 情 報 (5) 前 各 号 に 類 する 情 報 であって セキュリティ 統 括 管 理 責 任 者 の 指 定 する 情 報 (A 情 報 )

8 第 25 条 機 構 内 外 の 関 係 者 のみ 知 りうる 状 態 を 確 保 する 必 要 がある 情 報 のうち 漏 えい 破 壊 改 ざん 滅 失 又 は 毀 損 等 により 機 構 の 事 業 の 円 滑 な 遂 行 機 構 の 財 産 上 の 利 益 及 び 契 約 当 事 者 としての 地 位 協 力 協 定 協 同 研 究 等 の 相 手 方 の 利 益 個 人 の 人 権 及 びプライバシー 等 の 機 構 及 び 関 係 者 の 正 当 な 地 位 及 び 利 益 を 侵 害 するおそれがあるものであって 以 下 の 各 号 のいずれかに 該 当 するものを A 情 報 とする (1) 外 国 為 替 令 別 表 に 掲 げる 技 術 であって 構 成 機 器 システムの 製 造 に 関 する 情 報 (2) 契 約 相 手 方 共 同 研 究 相 手 方 から 入 手 した 情 報 であって 関 係 者 以 外 の 者 への 開 示 を 制 限 するなど 特 別 な 取 扱 いが 必 要 な 情 報 (3) 機 構 の 技 術 人 事 経 理 契 約 等 に 関 する 情 報 であって 漏 えい 等 により 機 構 の 業 務 及 び 利 益 を 著 し く 侵 害 するおそれのある 情 報 (4) 前 各 号 に 類 する 情 報 で 漏 洩 により 業 務 遂 行 に 支 障 を 生 ずるおそれがあり 対 策 を 講 じなければ 機 構 の 行 う 事 業 の 円 滑 な 遂 行 が 困 難 となる 情 報 2 第 3 条 第 1 項 第 5 号 で 定 める 保 有 個 人 情 報 のうち 以 下 の 各 号 のいずれかに 該 当 するものを A 個 人 情 報 という (1) 役 職 員 及 び 機 構 の 業 務 に 関 係 する 個 人 に 関 する 情 報 のうち 住 所 自 宅 電 話 番 号 生 年 月 日 その 他 の 非 公 知 であって 本 人 及 び 特 定 の 関 係 者 を 除 いては 通 常 知 り 得 ない 私 生 活 上 の 情 報 及 び 人 事 関 係 給 与 諸 手 当 等 に 関 する 情 報 (2) 機 構 外 の 個 人 からの 問 い 合 わせ 記 名 式 アンケート 及 び 苦 情 意 見 等 への 対 応 記 録 ( 但 し 氏 名 連 絡 先 のみの 場 合 は 除 く ) (3) 独 立 行 政 法 人 等 の 保 有 する 個 人 情 報 の 保 護 に 関 する 法 律 ( 平 成 15 年 法 律 第 59 号 以 下 本 章 にお いて 個 人 情 報 保 護 法 という) 第 2 条 に 規 定 される 個 人 情 報 ファイルであって 本 人 の 数 が1,000 名 を 超 えるもの (B 情 報 ) 第 26 条 要 保 護 情 報 に 相 当 する 情 報 ではないものの 機 構 の 円 滑 な 業 務 遂 行 のため 開 示 等 の 取 扱 いに 一 定 の 留 意 や 手 続 きを 要 する 情 報 で セキュリティ 統 括 管 理 責 任 者 の 指 定 した 情 報 を B 情 報 と する 2 第 3 条 第 1 項 第 5 号 で 定 める 保 有 個 人 情 報 のうち 本 章 第 5 節 に 定 めるところにより B 情 報 として 管 理 すべきものであって 以 下 の 各 号 のいずれかに 該 当 するものを B 個 人 情 報 とする (1) 所 属 役 職 職 員 番 号 勤 怠 管 理 等 の 機 構 内 で 使 用 する 役 職 員 の 個 人 の 情 報 及 び 内 線 電 話 番 号 表 座 席 表 委 員 会 等 の 名 簿 来 訪 者 記 録 等 専 ら 機 構 内 又 は 部 門 部 等 で 横 断 的 共 通 的 に 使 用 する 情 報 (A 個 人 情 報 に 該 当 するものを 除 く ) (2) 非 常 時 の 連 絡 の 用 に 供 する 緊 急 連 絡 網 及 び 業 務 上 の 関 係 者 の 連 絡 の 用 に 供 する 電 話 番 号 表 ( 以 下 緊 急 連 絡 網 等 という ただし A 個 人 情 報 に 該 当 するものを 除 く ) (3) 連 絡 先 として 会 社 所 属 部 部 署 担 当 氏 名 等 の 名 刺 情 報 及 びこれらをまとめたもの(A 個 人 情 報 に 該 当 するものを 除 く ) ( 各 部 門 部 等 の 実 施 計 画 ) 第 27 条 各 部 門 部 等 のセキュリティ 統 括 管 理 責 任 者 は セキュリティの 対 象 となる 情 報 の 管 理 に 関 し 情 報 の 区 分 のためのガイドライン リスク 評 価 の 方 法 情 報 セキュリティ PDCA サイクル 活 動 の 計 画 を 含 む 各 部 門 部 等 の 管 理 のための 実 施 計 画 を 定 めるものとする 第 2 節 AA 情 報 の 取 扱 (AA 情 報 の 登 録 及 び 抹 消 ) 第 28 条 セキュリティ 統 括 管 理 責 任 者 等 が AA 情 報 を 区 分 指 定 するにあたっては AA 情 報 として 取 り 扱 う 期

9 間 及 び 当 該 情 報 にアクセスできる 関 係 者 を 定 め 登 録 台 帳 に 登 録 しなければならない 2 AA 情 報 は 取 得 時 又 は 作 成 開 始 時 に 前 項 の 登 録 を 行 うものとし 記 載 する 文 書 等 が 作 成 中 であっても 完 成 後 と 同 等 の 管 理 を 行 わなければならない 3 AA 情 報 として 指 定 する 範 囲 は 原 則 として 当 該 情 報 が 含 まれる 最 小 限 の 部 分 としなければならない 4 AA 情 報 にアクセスできる 関 係 者 の 指 定 は 必 要 最 小 限 の 個 人 の 単 位 で 行 うものとし 部 課 等 の 組 織 の 単 位 で 行 ってはならない 5 AA 情 報 の 指 定 登 録 時 に 定 めた 期 間 が 経 過 したとき 又 は 期 間 の 途 中 であっても AA 情 報 として 取 り 扱 う 必 要 がなくなったとき 若 しくは 当 該 情 報 が 不 要 となり 廃 棄 しようとするときは 区 分 指 定 を 解 除 し 登 録 を 抹 消 しなければならない 取 扱 期 間 が 満 了 した 情 報 は 指 定 が 解 除 されたものとみなす (AA 情 報 の 表 示 ) 第 29 条 AA 情 報 を 記 載 する 文 書 には 識 別 のため 全 てのページに 区 分 表 示 を 行 い また 抜 き 取 り 防 止 の ために 必 要 なページの 表 示 等 を 行 わなければならない 電 磁 的 記 録 媒 体 に 記 録 されている 情 報 ( 以 下 電 子 情 報 という )についても 同 等 の 措 置 をとるものとする (AA 情 報 の 保 管 ) 第 30 条 AA 情 報 は 第 1 種 管 理 区 域 内 の 書 庫 等 に 施 錠 して 保 管 しなければならない 電 子 情 報 として 保 管 する 場 合 は ネットワークに 接 続 されてない 第 1 種 管 理 区 域 内 に 設 置 された 情 報 システムに 保 管 し なければならない (AA 情 報 の 閲 覧 ) 第 31 条 AA 情 報 の 閲 覧 は あらかじめ 指 定 された 関 係 者 のみが 閲 覧 することができる 2 あらかじめ 指 定 された 関 係 者 が 閲 覧 するときは 事 前 に 書 面 による 申 請 を 行 い セキュリティ 統 括 管 理 責 任 者 等 の 許 可 を 得 て 第 1 種 管 理 区 域 内 で 行 わなければならない 電 子 情 報 の 場 合 も ネットワークに 接 続 されていない 第 1 種 管 理 区 域 内 に 設 置 された 情 報 システムで 行 わなければならない 3 前 項 の 閲 覧 の 事 実 は 管 理 台 帳 に 記 録 しなければならない (AA 情 報 の 複 製 ) 第 32 条 AA 情 報 は 業 務 上 特 に 必 要 がある 場 合 を 除 き 複 製 してはならない 2 複 製 するときは あらかじめ 指 定 された 機 構 内 の 関 係 者 が 事 前 に 書 面 による 申 請 を 行 い セキュリティ 統 括 管 理 責 任 者 等 の 許 可 を 得 て 第 1 種 管 理 区 域 内 で 行 わなければならない 電 子 情 報 の 場 合 も ネット ワークに 接 続 されていない 第 1 種 管 理 区 域 内 に 設 置 された 情 報 システムで 行 わなければならない 3 前 項 の 複 製 の 事 実 は 管 理 台 帳 に 記 録 するとともに 複 製 された 情 報 について 登 録 台 帳 に 登 録 しなけれ ばならない (AA 情 報 の 持 出 し) 第 33 条 AA 情 報 の 原 本 は 第 37 条 に 定 める 移 管 の 場 合 を 除 き 保 管 場 所 から 持 ち 出 してはならない 業 務 上 特 に 必 要 がある 場 合 は あらかじめ 指 定 された 機 構 内 の 関 係 者 に 限 り 複 製 して 持 ち 出 すこ とができる 2 持 出 しを 行 うときは あらかじめ 指 定 された 機 構 内 の 関 係 者 が 事 前 に 書 面 による 申 請 を 行 い セキュリ ティ 統 括 管 理 責 任 者 等 の 許 可 を 得 なければならない 3 前 項 の 許 可 を 得 て AA 情 報 を 持 ち 出 す 場 合 は カバン 等 に 保 管 の 上 関 係 者 自 ら 携 行 するものとする 電 子 情 報 を 記 録 媒 体 に 記 録 して 持 ち 出 す 場 合 も 同 様 とする なお 持 出 しにあたって 複 製 物 を 作 成 する 場 合 ( 電 子 情 報 の 複 製 を 含 む)は 第 32 条 の 複 製 の 手 続 きによるものとする 4 前 項 の 規 定 により 作 成 した 複 製 物 は 必 要 が 無 くなったときは 直 ちに 廃 棄 しなければならない

10 5 前 三 項 の 持 出 しの 事 実 ( 複 製 物 の 作 成 及 び 廃 棄 を 含 む)は 管 理 台 帳 に 記 録 しなければならない (AA 情 報 の 貸 出 し) 第 34 条 AA 情 報 の 原 本 は 保 管 場 所 から 貸 し 出 してはならない 業 務 上 特 に 必 要 がある 場 合 は あらかじ め 指 定 された 関 係 者 に 対 してのみ 複 製 により 貸 し 出 すことができる 2 貸 出 しを 行 うときは あらかじめ 指 定 された 関 係 者 が 事 前 に 書 面 による 申 請 を 行 い セキュリティ 統 括 管 理 責 任 者 等 の 許 可 を 得 なければならない 許 可 に 当 たっては あらかじめ 返 却 期 限 を 定 めなければなら ない 3 前 項 の 許 可 を 得 て AA 情 報 を 貸 し 出 す 場 合 には 第 33 条 第 3 項 及 び 同 4 項 を 準 用 する 4 前 二 項 の 貸 出 しの 事 実 及 び 当 該 情 報 の 返 却 の 事 実 ( 複 製 物 の 作 成 及 び 廃 棄 を 含 む)は 管 理 台 帳 に 記 録 しなければならない (AA 情 報 の 提 供 ) 第 35 条 AA 情 報 の 原 本 は 提 供 してはならない 業 務 上 特 に 必 要 がある 場 合 は あらかじめ 指 定 された 関 係 者 に 対 してのみ 複 製 物 を 提 供 することができる 2 前 項 にかかわらず 緊 急 を 要 し 業 務 の 円 滑 かつ 適 切 な 遂 行 に 著 しい 支 障 を 及 ぼすとセキュリティ 統 括 管 理 責 任 者 が 認 めた 場 合 は 臨 時 の 措 置 として 情 報 システムを 利 用 して 暗 号 化 された 複 製 情 報 を 第 2 種 管 理 区 域 に 持 ち 出 し 適 切 なセキュリティ 対 策 を 施 した 情 報 システムを 使 用 して 電 子 メールその 他 の 電 子 的 伝 送 手 段 で 提 供 することができる 3 提 供 を 行 うときは あらかじめ 指 定 された 関 係 者 が 事 前 に 書 面 による 申 請 を 行 い セキュリティ 統 括 管 理 責 任 者 等 の 許 可 を 得 なければならない 4 前 項 の 許 可 を 得 て AA 情 報 を 提 供 する 場 合 は 第 33 条 第 3 項 を 準 用 する 5 前 三 項 の 提 供 の 事 実 は 提 供 元 の 管 理 台 帳 に 記 録 しなければならない 6 提 供 を 受 けた 部 門 部 等 のセキュリティ 統 括 管 理 責 任 者 等 は 第 28 条 の 登 録 の 手 続 きにより 当 該 情 報 を 登 録 台 帳 に 登 録 し AA 情 報 として 必 要 な 管 理 を 行 わなければならない ( 貸 出 し 又 は 提 供 の 条 件 ) 第 36 条 AA 情 報 を 機 構 外 の 関 係 者 に 貸 出 し 又 は 提 供 するときは セキュリティ 統 括 管 理 責 任 者 等 は 関 係 者 が 所 属 する 企 業 等 の 法 人 に 保 管 及 び 取 扱 場 所 受 領 した 情 報 の 管 理 体 制 に 関 し 本 規 程 と 同 等 の 内 規 をもって 管 理 することを 確 約 させなければならない (AA 情 報 の 移 管 ) 第 37 条 AA 情 報 を 他 のセキュリティ 統 括 管 理 責 任 者 の 管 理 へ 移 管 する 場 合 移 管 先 を 記 録 した 上 で 移 管 元 の 登 録 台 帳 から 抹 消 するものとする 2 移 管 に 当 たって 保 管 場 所 から 持 ち 出 すときは 第 33 条 第 3 項 の 方 法 による 3 移 管 を 受 けた 他 のセキュリティ 統 括 管 理 責 任 者 等 は 第 28 条 の 登 録 の 手 続 きにより 当 該 情 報 を 登 録 台 帳 に 登 録 し AA 情 報 として 必 要 な 管 理 を 行 わなければならない (AA 情 報 の 廃 棄 ) 第 38 条 AA 情 報 を 記 録 した 文 書 等 を 廃 棄 するときは 関 係 者 自 ら 焼 却 し 又 は シュレッダー メディアク ラッシャー 等 を 利 用 し 物 理 的 に 裁 断 又 は 破 砕 し 電 子 情 報 は 消 去 ツール 等 によって 復 元 不 可 能 な 状 態 にしなければならない ( 関 係 者 以 外 への 開 示 ) 第 39 条 あらかじめ 指 定 された 関 係 者 以 外 の 者 が AA 情 報 の 閲 覧 又 は 貸 出 しもしくは 提 供 を 受 ける 必 要 が

11 あるときは 当 該 情 報 を 管 理 するセキュリティ 統 括 管 理 責 任 者 等 に 対 して 事 前 に 書 面 による 申 請 を 行 い 許 可 を 受 けなければならない 2 前 項 の 申 請 を 受 けたセキュリティ 統 括 管 理 責 任 者 等 は 申 請 の 目 的 理 由 必 要 性 等 を 厳 格 に 審 査 し 許 可 を 与 えるものとする なお 許 可 にあたっては アクセスさせる 情 報 の 範 囲 を 最 小 限 にするほか 当 該 情 報 が セキュリティの 確 保 が 必 要 な 情 報 であること 及 びセキュリティ 確 保 のために 本 規 程 と 同 等 の 措 置 を とらなければならないことを 明 示 し 条 件 としなければならない 3 前 項 の 許 可 を 受 けて AA 情 報 を 閲 覧 させるときは 第 31 条 の 定 めるところによるほか 関 係 者 の 立 会 い のもと 行 わなければならない 4 第 2 項 の 許 可 を 受 け AA 情 報 を 貸 出 し 又 は 提 供 するときは 第 34 条 又 は 第 35 条 の 定 めるところによる ほか 貸 出 し 又 は 提 供 先 で 本 規 程 と 同 等 の 管 理 をさせなければならない 第 3 節 A 情 報 (A 情 報 の 登 録 及 び 抹 消 ) 第 40 条 セキュリティ 統 括 管 理 責 任 者 等 が A 情 報 を 区 分 指 定 するにあたっては A 情 報 として 取 り 扱 う 期 間 及 び 当 該 情 報 にアクセスできる 関 係 者 の 範 囲 を 定 め 登 録 台 帳 に 登 録 しなければならない 2 A 情 報 の 指 定 は 原 則 として 当 該 情 報 が 含 まれる 範 囲 に 限 定 しなければならない 但 し 文 書 文 書 ファ イル 電 子 情 報 のフォルダ 単 位 で 指 定 することを 妨 げない 3 A 情 報 にアクセスできる 関 係 者 の 指 定 は 部 課 等 の 組 織 の 単 位 で 行 うことができる 4 A 情 報 の 登 録 を 抹 消 する 場 合 は 第 28 条 第 5 項 を 準 用 する ( 指 定 前 の A 情 報 の 取 扱 い) 第 41 条 指 定 を 受 ける 前 であっても A 情 報 に 該 当 しうる 情 報 を 取 り 扱 う 場 合 には 鍵 のかかる 書 庫 引 き 出 し 等 への 保 管 情 報 の 暗 号 化 等 の 適 切 な 処 置 を 講 じ セキュリティの 確 保 に 努 めなければなら ない (A 情 報 の 表 示 ) 第 42 条 A 情 報 を 記 載 する 文 書 等 には 識 別 のための 区 分 表 示 を 行 わなければならない 電 子 情 報 につい ても 同 等 の 措 置 をとるものとする (A 情 報 の 保 管 ) 第 43 条 A 情 報 は 第 2 種 管 理 区 域 内 の 書 庫 等 に 施 錠 して 保 管 しなければならない 電 子 情 報 として 保 管 する 場 合 は 第 2 種 管 理 区 域 内 に 設 置 され アクセス 制 御 された 情 報 システムに 保 管 しなければな らない (A 情 報 の 閲 覧 ) 第 44 条 A 情 報 は あらかじめ 指 定 された 関 係 者 のみが 閲 覧 することができる 2 A 情 報 を 閲 覧 するときは 第 2 種 管 理 区 域 内 で 行 わなければならない 電 子 情 報 の 場 合 も 第 2 種 管 理 区 域 内 のアクセス 制 御 された 情 報 システムで 行 わなければならない (A 情 報 の 複 製 ) 第 45 条 A 情 報 は 業 務 上 必 要 がある 場 合 を 除 き 複 製 してはならない 2 複 製 するときは あらかじめ 指 定 された 機 構 内 の 関 係 者 が セキュリティ 統 括 管 理 責 任 者 等 の 許 可 を 得 て 第 2 種 管 理 区 域 内 で 行 わなければならない 電 子 情 報 の 場 合 は 第 2 種 管 理 区 域 内 の 情 報 システム で 行 わなければならない 3 前 項 の 複 製 の 事 実 は 管 理 台 帳 に 記 録 するとともに 複 製 された 情 報 について 登 録 台 帳 に 登 録 しなけれ

12 ばならない (A 情 報 の 持 出 し) 第 46 条 A 情 報 は 業 務 上 必 要 がある 場 合 に 限 り あらかじめ 指 定 された 機 構 内 の 関 係 者 のみが 持 ち 出 す ことができる 2 持 出 しを 行 うときは あらかじめ 指 定 された 機 構 内 の 関 係 者 が セキュリティ 統 括 管 理 責 任 者 等 の 許 可 を 得 なければならない 3 前 項 の 許 可 を 得 て A 情 報 を 持 ち 出 す 場 合 は カバン 等 に 保 管 の 上 関 係 者 自 ら 携 行 するものとする 電 子 情 報 を 記 録 媒 体 に 記 録 して 持 出 す 場 合 も 同 様 とする なお 持 出 しにあたって 複 製 物 を 作 成 する 場 合 ( 電 子 情 報 の 複 製 を 含 む)は 一 時 利 用 のものを 除 き 第 45 条 の 複 製 の 手 続 きによるものとする 4 前 項 の 規 定 により 作 成 した 複 製 物 は 必 要 が 無 くなったときは 直 ちに 廃 棄 しなければならない 5 前 三 項 の 持 出 しの 事 実 ( 複 製 物 の 作 成 及 び 廃 棄 を 含 む)は 管 理 台 帳 に 記 録 しなければならない (A 情 報 の 貸 出 し) 第 47 条 A 情 報 は 業 務 上 必 要 がある 場 合 に 限 り あらかじめ 指 定 された 関 係 者 に 対 してのみ 貸 し 出 すこ とができる 2 貸 出 しを 行 うときは あらかじめ 指 定 された 関 係 者 が セキュリティ 統 括 管 理 責 任 者 等 の 許 可 を 得 なけれ ばならない 許 可 に 当 たっては あらかじめ 返 却 期 限 を 定 めなければならない 3 前 項 の 許 可 を 得 て A 情 報 を 貸 し 出 す 場 合 には 第 46 条 第 3 項 及 び 同 4 項 を 準 用 する 4 前 二 項 の 持 ち 出 しの 事 実 及 び 当 該 情 報 の 返 却 の 事 実 ( 複 製 物 の 作 成 及 び 廃 棄 を 含 む)は 管 理 台 帳 に 記 録 しなければならない (A 情 報 の 提 供 ) 第 48 条 A 情 報 の 原 本 は 提 供 してはならない 業 務 上 必 要 がある 場 合 は あらかじめ 指 定 された 関 係 者 に 対 してのみ 複 製 物 を 提 供 することができる 2 提 供 を 行 うときは あらかじめ 指 定 された 関 係 者 が セキュリティ 統 括 管 理 責 任 者 等 の 許 可 を 得 なければ ならない 3 前 項 の 許 可 を 得 て A 情 報 を 提 供 する 場 合 は 相 手 方 への 手 渡 しによる 他 以 下 の 各 号 の 方 法 によること ができる なお 提 供 にあたって 複 製 物 を 作 成 する 場 合 は 一 時 利 用 のものを 除 き 第 45 条 の 複 製 の 手 続 きによるものとする (1) 配 達 の 履 歴 等 が 確 認 できる 郵 便 等 による 手 段 (2)ファクシミリ 電 子 メールその 他 の 電 子 的 伝 送 手 段 この 場 合 提 供 先 の 電 話 番 号 メールアドレス 等 を 十 分 に 確 認 するとともに ファクシミリよる 場 合 には 提 供 直 前 に 受 信 者 に 連 絡 のうえ 提 供 直 後 にそ の 受 信 を 確 認 し また 電 子 メールによる 場 合 には 当 該 情 報 を 暗 号 化 して 送 付 するものとする 4 前 三 項 の 提 供 の 事 実 は 送 付 元 の 管 理 台 帳 に 記 録 しなければならない 5 提 供 を 受 けた 部 門 部 等 のセキュリティ 統 括 管 理 責 任 者 等 は 第 40 条 の 登 録 の 手 続 きにより 当 該 情 報 を 登 録 台 帳 に 登 録 し A 情 報 として 管 理 しなければならない ( 貸 出 し 又 は 提 供 の 条 件 ) 第 49 条 A 情 報 を 機 構 外 の 関 係 者 に 貸 出 し 又 は 提 供 するときは セキュリティ 統 括 管 理 責 任 者 等 は 関 係 者 が 所 属 する 企 業 等 の 法 人 に 保 管 及 び 取 扱 場 所 受 領 した 情 報 の 管 理 体 制 に 関 し 本 規 程 と 同 等 の 管 理 をすることを 確 約 させなければならない (A 情 報 の 移 管 ) 第 50 条 A 情 報 を 他 のセキュリティ 統 括 管 理 責 任 者 の 管 理 へ 移 管 する 場 合 移 管 先 を 記 録 した 上 で 移 管

13 元 の 登 録 台 帳 から 抹 消 するものとする 2 移 管 に 当 たって 保 管 場 所 から 持 ち 出 すときは 第 46 条 第 3 項 の 方 法 による 3 移 管 を 受 けた 部 門 部 等 のセキュリティ 統 括 管 理 責 任 者 等 は 第 40 条 の 登 録 の 手 続 きにより 当 該 情 報 を 登 録 台 帳 に 登 録 し A 情 報 として 必 要 な 管 理 を 行 わなければならない (A 情 報 の 廃 棄 ) 第 51 条 A 情 報 を 廃 棄 するときは 原 則 として 関 係 者 自 ら 焼 却 し 又 は シュレッダー メディアクラッシャ ー 等 を 利 用 し 物 理 的 に 裁 断 又 は 破 砕 し 電 子 情 報 は 消 去 ツール 等 によって 復 元 不 可 能 な 状 態 に すること 2 A 情 報 が 含 まれる 資 料 等 の 廃 棄 を 外 部 に 委 託 する 場 合 は 機 構 内 で 梱 包 した 状 態 のまま 溶 解 処 理 を 行 わせる 等 セキュリティ 確 保 に 必 要 な 措 置 を 講 じなければならない ( 関 係 者 以 外 への 開 示 ) 第 52 条 あらかじめ 指 定 された 関 係 者 以 外 の 者 が A 情 報 の 閲 覧 又 は 貸 出 しもしくは 提 供 を 受 ける 必 要 が あるときは 当 該 情 報 を 管 理 するセキュリティ 統 括 管 理 責 任 者 等 に 対 して 事 前 に 書 面 による 申 請 を 行 い 許 可 を 受 けなければならない 2 前 項 の 申 請 を 受 けたセキュリティ 統 括 管 理 責 任 者 等 は 申 請 の 目 的 理 由 必 要 性 等 を 審 査 し 許 可 を 与 えるものとする なお 許 可 にあたっては アクセスさせる 情 報 の 範 囲 を 最 小 限 にするほか 当 該 情 報 が セキュリティの 確 保 が 必 要 な 情 報 であること 及 びセキュリティ 確 保 のために 本 規 程 と 同 等 の 措 置 をとらな ければならないことを 明 示 し 条 件 としなければならない 3 前 項 の 許 可 を 受 けて A 情 報 を 閲 覧 貸 出 し 又 は 提 供 するときは 本 節 各 条 の 定 めるところによる 4 以 下 の 者 からの 請 求 による 場 合 は 申 請 の 目 的 理 由 必 要 性 等 を 口 頭 で 確 認 の 上 第 1 項 の 書 面 によ る 事 前 の 申 請 については 省 略 することができる なお 管 理 台 帳 への 記 録 は 省 略 することはできない (1) 関 係 者 に 指 定 されていない 役 職 員 (2) 法 令 等 により 守 秘 義 務 を 負 う 公 務 員 等 (3) 機 構 の 取 引 基 本 契 約 書 標 準 契 約 書 等 で 守 秘 義 務 を 負 い 且 つ 機 構 の 情 報 の 取 扱 に 関 し 機 構 のセ キュリティと 同 等 の 管 理 を 行 う 義 務 を 負 っている 契 約 の 相 手 方

14 第 4 節 B 情 報 (B 情 報 の 指 定 ) 第 53 条 B 情 報 の 指 定 は 原 則 として 当 該 情 報 が 含 まれる 範 囲 に 限 定 しなければならない ただし 文 書 文 書 ファイル 電 子 情 報 のフォルダ 単 位 で 指 定 することを 妨 げない 2 B 情 報 にアクセスできる 者 の 範 囲 を 指 定 した 機 構 内 外 の 関 係 者 に 限 定 することができる 3 B 情 報 にアクセスできる 関 係 者 の 指 定 方 法 については 第 27 条 に 基 づき 各 部 門 部 等 のセキュリティ 統 括 管 理 責 任 者 の 制 定 する 管 理 のための 実 施 計 画 に 定 める ( 指 定 前 の B 情 報 の 取 扱 い) 第 54 条 指 定 を 受 ける 前 であっても B 情 報 に 該 当 しうる 情 報 を 取 り 扱 う 場 合 は 書 庫 等 への 保 管 など 適 切 な 処 置 を 講 じ セキュリティの 確 保 に 努 めるものとする (B 情 報 の 表 示 ) 第 55 条 B 情 報 を 記 載 する 文 書 には 原 則 として 識 別 のための 区 分 表 示 を 行 わなければならない 電 子 情 報 についても 同 様 とする (B 情 報 の 保 管 ) 第 56 条 B 情 報 は 第 2 種 管 理 区 域 内 の 書 庫 等 に 保 管 しなければならない 電 子 情 報 として 保 管 する 場 合 は 第 2 種 管 理 区 域 内 に 設 置 された 情 報 システムに 保 管 しなければならない (B 情 報 の 閲 覧 ) 第 57 条 B 情 報 は 役 職 員 及 び 機 構 外 の 関 係 者 のみが 閲 覧 することができる (B 情 報 の 複 製 ) 第 58 条 B 情 報 は 役 職 員 及 び 機 構 外 の 関 係 者 のみが 業 務 上 必 要 な 範 囲 で 複 製 することができる (B 情 報 の 持 出 し) 第 59 条 B 情 報 は 役 職 員 のみが 業 務 上 必 要 な 範 囲 で 持 ち 出 すことができる 2 B 情 報 を 持 ち 出 す 場 合 は 紛 失 盗 難 等 に 留 意 する (B 情 報 の 貸 出 し) 第 60 条 B 情 報 は 業 務 上 必 要 な 範 囲 で 役 職 員 及 び 機 構 外 の 関 係 者 に 貸 し 出 すことができる 2 前 項 の 貸 出 しの 事 実 は 貸 出 し 先 が 機 構 外 の 関 係 者 である 場 合 には その 記 録 を 残 さなければならな い (B 情 報 の 提 供 ) 第 61 条 B 情 報 は 業 務 上 必 要 な 範 囲 で 役 職 員 及 び 機 構 外 の 関 係 者 に 提 供 することができる 2 前 項 の 提 供 の 事 実 は 提 供 先 が 機 構 外 の 関 係 者 である 場 合 には その 記 録 を 残 さなければならない ( 貸 出 し 又 は 提 供 の 条 件 ) 第 62 条 B 情 報 を 機 構 外 の 関 係 者 に 貸 出 し 又 は 提 供 するときは セキュリティ 統 括 管 理 責 任 者 等 は 関 係 者 が 所 属 する 企 業 等 の 法 人 に 当 該 関 係 者 以 外 に 開 示 しないことを 確 約 させなければならない (B 情 報 の 廃 棄 ) 第 63 条 B 情 報 を 廃 棄 するときは 第 51 条 (A 情 報 の 廃 棄 )の 規 定 を 準 用 する

15 ( 関 係 者 以 外 への 開 示 ) 第 64 条 役 職 員 及 びあらかじめ 指 定 された 関 係 者 以 外 の 者 が B 情 報 の 閲 覧 又 は 貸 出 しもしくは 提 供 を 受 ける 必 要 があるときは 当 該 情 報 を 管 理 するセキュリティ 統 括 管 理 責 任 者 等 に 対 して 事 前 に 書 面 による 申 請 を 行 い 許 可 を 受 けなければならない 2 前 項 の 申 請 を 受 けたセキュリティ 統 括 管 理 責 任 者 等 は 申 請 の 目 的 理 由 必 要 性 等 を 審 査 し 許 可 を 与 えるものとする なお 許 可 にあたっては アクセスさせる 情 報 の 範 囲 を 最 小 限 にするほか 当 該 情 報 が セキュリティの 確 保 が 必 要 な 情 報 であること 及 びセキュリティ 確 保 のために 本 規 程 と 同 等 の 措 置 をとらな ければならないことを 明 示 し 条 件 としなければならない 3 前 項 の 許 可 を 受 けて B 情 報 を 閲 覧 貸 出 し 又 は 提 供 するときは 本 節 各 条 の 定 めるところによる 4 以 下 の 者 からの 請 求 による 場 合 は 申 請 の 目 的 理 由 必 要 性 等 を 口 頭 で 確 認 の 上 第 1 項 の 書 面 によ る 事 前 の 申 請 については 省 略 することができる なお 記 録 は 省 略 することはできない (1) 関 係 者 に 指 定 されていない 役 職 員 ( 第 53 条 第 2 項 により B 情 報 へのアクセスを 関 係 者 限 定 とした 場 合 ) (2) 法 令 等 により 守 秘 義 務 を 負 う 公 務 員 等 (3) 機 構 の 取 引 基 本 契 約 書 標 準 契 約 書 等 で 守 秘 義 務 を 負 い 且 つ 機 構 の 情 報 の 取 扱 に 関 し 機 構 のセ キュリティと 同 等 の 管 理 を 行 う 義 務 を 負 っている 契 約 の 相 手 方 第 5 節 個 人 情 報 第 1 款 個 人 情 報 通 則 ( 取 扱 いの 総 則 ) 第 65 条 役 職 員 は 個 人 情 報 保 護 法 の 趣 旨 に 則 り 関 連 する 法 令 及 び 規 程 等 の 定 め 並 びにセキュリティ 統 括 管 理 責 任 者 の 指 示 に 従 い 保 有 個 人 情 報 を 取 り 扱 わなければならない 2 役 職 員 は アクセス 権 限 を 有 する 場 合 であっても 業 務 上 の 目 的 以 外 の 目 的 で 保 有 個 人 情 報 にアクセス してはならない ( 不 正 な 利 用 及 び 取 得 等 の 禁 止 ) 第 66 条 役 職 員 は 以 下 をしてはならない (1)その 業 務 に 関 して 知 り 得 た 個 人 情 報 の 内 容 をみだりに 他 人 に 知 らせること (2)その 業 務 に 関 して 知 り 得 た 個 人 情 報 の 内 容 を 不 当 な 目 的 に 利 用 すること (3) 偽 りその 他 不 正 の 手 段 により 個 人 情 報 を 取 得 すること ( 利 用 目 的 の 明 示 ) 第 67 条 役 職 員 は 本 人 から 直 接 書 面 ( 電 子 的 方 式 磁 気 的 方 式 その 他 人 の 知 覚 によっては 認 識 すること ができない 方 式 で 作 られる 記 録 を 含 む )に 記 録 された 当 該 本 人 の 個 人 情 報 を 取 得 するときは 次 に 掲 げる 場 合 を 除 き あらかじめ 本 人 に 対 し その 利 用 目 的 その 他 必 要 な 事 項 を 明 示 しなければ ならない (1) 人 の 生 命 身 体 又 は 財 産 の 保 護 のために 緊 急 に 必 要 があるとき (2) 利 用 目 的 を 本 人 に 明 示 することにより 本 人 又 は 第 三 者 の 生 命 身 体 財 産 その 他 の 権 利 利 益 を 害 するおそれがあるとき (3) 利 用 目 的 を 本 人 に 明 示 することにより 機 構 国 の 機 関 独 立 行 政 法 人 等 又 は 地 方 公 共 団 体 が 行 う 事 務 又 は 事 業 の 適 正 な 遂 行 に 支 障 を 及 ぼすおそれがあるとき (4) 取 得 の 状 況 からみて 利 用 目 的 が 明 らかであると 認 められるとき 2 前 項 に 定 める 利 用 目 的 の 明 示 方 法 については 取 得 の 態 様 により 以 下 に 掲 げる 方 法 によらなければ ならない

16 (1) 役 職 員 が 本 人 から 直 接 書 面 等 の 提 出 を 受 け 取 得 するとき イ. 申 請 書 等 の 様 式 もしくは 記 入 要 領 案 内 等 を 記 載 した 書 面 に 記 載 ロ. 窓 口 における 掲 示 ただし 申 請 書 等 を 受 け 付 ける 窓 口 を 設 置 する 場 合 に 限 る ハ. 口 頭 による 説 明 ただし 上 記 イ 及 びロによることができない 場 合 に 限 る (2) 郵 送 等 の 方 法 により 提 出 を 受 け 取 得 するときは 提 出 される 申 請 書 等 の 様 式 もしくは 記 入 要 領 案 内 等 を 記 載 した 書 面 に 記 載 (3)オンライン 申 請 システム 等 電 磁 的 方 法 により 提 出 を 受 け 取 得 するときは 入 力 画 面 もしくは 記 入 要 領 案 内 等 を 記 載 した 書 面 ( 利 用 の 制 限 及 び 正 確 性 の 確 保 ) 第 68 条 役 職 員 は 法 令 に 基 づく 場 合 を 除 き 利 用 目 的 以 外 の 目 的 のために 保 有 個 人 情 報 を 閲 覧 複 製 持 出 し 貸 出 し 提 供 及 び 廃 棄 ( 以 下 本 節 において 利 用 という )してはならない 2 役 職 員 は 利 用 目 的 の 達 成 に 必 要 な 範 囲 内 で 保 有 個 人 情 報 が 過 去 又 は 現 在 の 事 実 と 合 致 するよう 努 めなければならない 3 役 職 員 は 保 有 個 人 情 報 の 内 容 に 誤 り 等 を 発 見 した 場 合 には セキュリティ 統 括 管 理 責 任 者 の 指 示 に 従 い 訂 正 等 を 行 う 4 役 職 員 は 情 報 システムで 取 り 扱 う 保 有 個 人 情 報 の 重 要 度 に 応 じて 入 力 原 票 と 入 力 内 容 との 照 合 処 理 前 後 の 当 該 保 有 個 人 情 報 の 内 容 の 確 認 既 存 の 保 有 個 人 情 報 との 照 合 等 を 行 う 第 2 款 個 人 情 報 の 管 理 (A 個 人 情 報 の 管 理 ) 第 69 条 A 個 人 情 報 の 管 理 については 本 章 第 3 節 の A 情 報 の 管 理 についての 規 定 を 準 用 する 2 A 個 人 情 報 の 利 用 は あらかじめ 指 定 された 関 係 者 のみが 利 用 目 的 の 範 囲 内 で 本 章 第 3 節 各 条 に 定 める 手 続 きにより 行 うことができる 3 前 項 の 規 定 にかかわらず セキュリティ 統 括 管 理 責 任 者 等 が 次 の 各 号 のいずれかに 該 当 すると 認 める ときは 利 用 目 的 以 外 の 目 的 のために 保 有 個 人 情 報 を 利 用 することができる ただし 保 有 個 人 情 報 を 利 用 目 的 以 外 の 目 的 のために 利 用 することによって 本 人 又 は 第 三 者 の 権 利 利 益 を 不 当 に 侵 害 するおそれ があると 認 められるときは この 限 りでない (1) 本 人 の 同 意 があるとき 又 は 本 人 に 提 供 するとき (2) 法 令 の 定 める 業 務 の 遂 行 に 必 要 な 限 度 で 保 有 個 人 情 報 を 機 構 内 部 で 利 用 する 場 合 であって 当 該 保 有 個 人 情 報 を 利 用 することについて 相 当 な 理 由 のあるとき (3) 行 政 機 関 ( 行 政 機 関 の 保 有 する 個 人 情 報 の 保 護 に 関 する 法 律 ( 平 成 十 五 年 法 律 第 五 十 八 号 以 下 行 政 機 関 個 人 情 報 保 護 法 という ) 第 二 条 第 一 項 に 規 定 する 行 政 機 関 をいう 以 下 同 じ ) 他 の 独 立 行 政 法 人 等 又 は 地 方 公 共 団 体 に 保 有 個 人 情 報 を 提 供 する 場 合 において 保 有 個 人 情 報 の 提 供 を 受 ける 者 が 法 令 の 定 める 事 務 又 は 業 務 の 遂 行 に 必 要 な 限 度 で 提 供 に 係 る 個 人 情 報 を 利 用 し かつ 当 該 個 人 情 報 を 利 用 することについて 相 当 な 理 由 のあるとき (4) 前 三 号 に 掲 げる 場 合 のほか 専 ら 統 計 の 作 成 又 は 学 術 研 究 の 目 的 のために 保 有 個 人 情 報 を 提 供 す るとき 本 人 以 外 の 者 に 提 供 することが 明 らかに 本 人 の 利 益 になるとき その 他 保 有 個 人 情 報 を 提 供 することについて 特 別 の 理 由 のあるとき 4 前 項 の 規 定 は 保 有 個 人 情 報 の 利 用 又 は 提 供 を 制 限 する 他 の 規 程 類 及 び 法 令 の 規 定 の 適 用 を 妨 げる ものではない 5 セキュリティ 統 括 管 理 責 任 者 等 は 第 2 項 及 び 第 3 項 3 号 又 は4 号 の 規 定 に 基 づき 保 有 個 人 情 報 を 機 構 外 の 者 に 貸 出 し 又 は 提 供 するときは 貸 出 し 又 は 提 供 を 受 ける 者 に 対 し 当 該 個 人 情 報 について そ の 利 用 の 目 的 若 しくは 方 法 の 制 限 その 他 必 要 な 制 限 を 付 し 又 はその 漏 えいの 防 止 その 他 の 個 人 情 報 の 適 切 な 管 理 のために 必 要 な 措 置 を 講 ずることを 求 めるものとする

17 (A 個 人 情 報 に 該 当 する 緊 急 連 絡 網 等 の 取 り 扱 いの 例 外 ) 第 70 条 A 個 人 情 報 に 該 当 する 非 常 時 の 連 絡 の 用 に 供 する 緊 急 連 絡 網 及 び 業 務 上 関 係 者 間 の 連 絡 の 用 に 供 する 電 話 帳 等 ( 以 下 緊 急 連 絡 網 等 という)については 第 44 条 ( 閲 覧 ) 第 45 条 ( 複 製 ) 及 び 第 46 条 ( 持 出 し)を 適 用 しない 2 緊 急 連 絡 網 等 を 機 構 の 管 理 区 域 外 で 閲 覧 するときは 覗 き 見 に 注 意 し 関 係 者 以 外 に 閲 覧 させてはな らない 3 緊 急 連 絡 網 等 を その 利 用 者 を 関 係 者 と 指 定 し 配 布 するときは 配 布 したものを 複 製 として 登 録 台 帳 に 登 録 することを 省 略 することができる 複 写 の 禁 止 や 一 連 の 通 し 番 号 等 を 表 示 する 等 の 方 法 により 関 係 者 以 外 に 渡 らないよう 注 意 しなければならない 4 配 布 された 緊 急 連 絡 網 等 を 関 係 者 が 機 構 の 管 理 区 域 外 へ 持 ち 出 す 場 合 は セキュリティ 統 括 管 理 者 等 の 許 可 及 び 管 理 台 帳 への 登 録 を 省 略 することができる 持 出 しに 当 たっては 関 係 者 自 身 が 携 行 し 盗 難 紛 失 に 注 意 しなければならない (B 個 人 情 報 の 管 理 ) 第 71 条 B 個 人 情 報 の 管 理 については 本 章 第 4 節 の B 情 報 の 管 理 についての 規 定 を 準 用 する 2 B 個 人 情 報 の 利 用 は 利 用 目 的 の 範 囲 内 で あらかじめ 指 定 された 関 係 者 のみが 本 章 第 4 節 各 条 に 定 める 手 続 きにより 行 うことができる 3 B 個 人 情 報 の 管 理 に 関 し 第 69 条 (A 個 人 情 報 の 管 理 ) 第 3 項 から 第 5 項 を 準 用 する ( 個 人 情 報 の 開 示 等 の 手 続 き) 第 72 条 保 有 個 人 情 報 の 開 示 等 及 び 所 管 官 庁 への 報 告 等 に 関 する 事 項 は 個 人 情 報 の 開 示 等 に 関 する 規 程 ( 規 程 第 17-8 号 ) の 定 めるところによる 第 4 章 情 報 システムのセキュリティ 第 1 節 情 報 システムのセキュリティ 管 理 ( 情 報 システムのセキュリティ 対 策 ) 第 73 条 情 報 システムのセキュリティについて 情 報 システムの 利 便 性 を 確 保 しつつ 情 報 システムに 格 納 される 第 3 章 に 定 める 情 報 の 重 要 度 情 報 システムが 利 用 される 第 6 章 に 定 める 業 務 の 重 要 度 及 びリスク 評 価 に 応 じ 以 下 の 物 理 的 及 び 技 術 的 対 策 により 確 保 するものとする (1) 物 理 的 対 策 パソコン 等 情 報 システムの 盗 難 紛 失 対 策 サーバ 室 等 への 入 退 出 管 理 等 (2) 技 術 的 対 策 パスワード 等 によるアクセス 制 御 アクセス ログの 取 得 コンピュータ ウイルス 対 策 サービス 不 能 攻 撃 対 策 等 2 前 項 の 各 対 策 の 基 準 は 最 高 セキュリティ 責 任 者 等 が 別 に 定 めるところによる ( 情 報 システムの 整 備 及 び 運 用 状 況 等 の 把 握 ) 第 74 条 セキュリティ 統 括 管 理 責 任 者 は 定 期 的 に 情 報 システムの 整 備 及 び 運 用 状 況 をとりまとめ 最 高 セキュリティ 責 任 者 等 に 報 告 するものとする ( 情 報 システムセキュリティ 確 保 のための 措 置 ) 第 75 条 各 部 門 部 等 のセキュリティ 統 括 管 理 責 任 者 は 情 報 システムセキュリティ 確 保 のために 特 に 必 要 と 認 められる 場 合 は 情 報 システムの 使 用 制 限 運 用 停 止 その 他 の 必 要 な 措 置 を 行 うことができ る 2 各 部 門 部 等 のセキュリティ 統 括 管 理 責 任 者 は 前 項 の 措 置 について 最 高 セキュリティ 責 任 者 等 に 報 告 するものとする

18 3 前 項 の 報 告 を 受 け 最 高 セキュリティ 責 任 者 等 は 各 情 報 システムに 対 して 必 要 な 措 置 を 講 ずるもの とする 第 2 節 情 報 システムの 利 用 ( 情 報 システムを 利 用 する 者 の 義 務 ) 第 76 条 役 職 員 は 不 正 アクセス 行 為 の 禁 止 等 に 関 する 法 律 ( 平 成 11 年 8 月 13 日 法 律 第 128 号 )その 他 の 法 令 及 びこの 規 程 その 他 の 機 構 の 規 則 を 遵 守 しなければならない 2 役 職 員 は 業 務 の 遂 行 を 目 的 として 情 報 システムを 利 用 しなければならない 3 役 職 員 は パスワードの 適 正 な 管 理 等 情 報 システムセキュリティ 対 策 を 適 正 に 行 わなければならない 4 役 職 員 は 情 報 システムを 利 用 する 場 合 に 於 いて ネットワーク 接 続 無 線 LAN の 利 用 PC 等 の 持 ち 込 み 持 ち 出 しをする 場 合 セキュリティ 統 括 管 理 責 任 者 が 別 途 定 める 所 定 の 手 続 きにより 許 可 を 得 な ければならない 5 役 職 員 は 情 報 システムを 整 備 運 用 する 場 合 に 於 いて ネットワーク 接 続 経 路 変 更 無 線 LAN ルータ の 設 置 情 報 システムの 移 動 持 ち 込 み 持 ち 出 し 及 び 重 要 なシステムの 設 定 変 更 等 をする 場 合 セキュ リティ 統 括 管 理 責 任 者 が 別 途 定 める 所 定 の 手 続 きにより 許 可 を 得 なければならない 6 役 職 員 が 情 報 システムを 利 用 するにあたって 必 要 なセキュリティ 上 の 基 準 については 最 高 セキュリテ ィ 責 任 者 等 が 別 に 定 めるところによる ( 禁 止 行 為 ) 第 77 条 役 職 員 は 情 報 システムの 整 備 運 用 及 び 利 用 において 次 の 各 号 に 掲 げる 行 為 をしてはならな い (1) 不 正 アクセス 行 為 の 禁 止 等 に 関 する 法 律 ( 平 成 11 年 8 月 13 日 法 律 第 128 号 )に 規 定 する 不 正 アクセ ス 行 為 及 びその 他 の 不 法 行 為 をすること (2)セキュリティを 確 保 する 上 で 支 障 を 及 ぼす 情 報 システム 構 成 の 変 更 業 務 上 不 適 切 なソフトウエアの 使 用 不 適 切 なパスワードの 設 定 正 常 な 情 報 システムの 稼 働 を 妨 げる 行 為 等 により 情 報 システムセ キュリティを 損 なうこと (3) 情 報 システムを 用 いて 業 務 上 知 り 得 た 秘 密 及 び 個 人 情 報 を 他 に 知 らせること (4) 情 報 システムを 用 いて 機 構 の 信 用 を 傷 つけ その 利 益 を 害 し 又 は 職 員 全 体 の 不 名 誉 となる 行 為 を すること (5) 不 適 切 なサイトへのアクセスなど 公 序 良 俗 に 反 する 行 為 をすること (6) 情 報 システムを 株 式 売 買 通 信 販 売 等 の 私 的 な 目 的 に 使 用 すること (7) 業 務 遂 行 を 目 的 として 役 職 員 の 私 有 の 情 報 システム 及 び 公 共 の 場 に 設 置 され 不 特 定 多 数 の 者 に 利 用 されるパソコン 等 最 高 セキュリティ 責 任 者 等 が 別 に 定 める 情 報 システム( 以 下 業 務 外 情 報 システム という )を 使 用 してはならない また 職 務 上 知 ることのできた 情 報 ( 公 知 の 情 報 を 除 く)を 業 務 外 情 報 システムに 搭 載 してはならない なお 本 号 にいう 情 報 システム とは 第 3 条 第 1 項 第 7 号 に かかわらず パソコン サーバ 及 びワークステーション 並 びに USB メモリその 他 の 外 部 記 憶 装 置 をいう 2 情 報 システムの 整 備 及 び 運 用 にあたる 職 員 は 前 項 各 号 に 該 当 する 行 為 の 他 個 人 情 報 をみだりに 閲 覧 し 又 はその 業 務 に 関 して 知 り 得 た 個 人 情 報 を 他 人 に 知 らせ 若 しくは 不 当 な 目 的 に 使 用 してはならな い ( 禁 止 行 為 の 調 査 ) 第 78 条 情 報 システムの 整 備 及 び 運 用 にあたる 職 員 は 適 宜 に 情 報 システムを 点 検 し 職 員 が 前 条 に 定 め る 禁 止 行 為 を 行 った 疑 いがあるときは 最 高 セキュリティ 責 任 者 等 に 報 告 するものとする 最 高 セキュリティ 責 任 者 等 は 当 該 報 告 に 基 づき 当 該 職 員 の 所 属 する 部 門 部 等 のセキュリティ 統 括 管 理 責 任 者 等 への 通 知 を 行 うものとする

19 2 セキュリティ 統 括 管 理 責 任 者 等 は 職 員 が 前 条 に 定 める 禁 止 行 為 を 行 った 疑 いがあるときは 実 状 調 査 を 行 うものとする 3 前 項 の 実 状 調 査 の 結 果 職 員 が 前 条 に 定 める 禁 止 行 為 を 行 ったと 認 める 相 当 の 理 由 があるときは 当 該 職 員 はセキュリティ 統 括 管 理 責 任 者 等 が 行 う 事 情 聴 取 に 応 じなければならない 第 5 章 資 産 のセキュリティ 第 1 節 資 産 セキュリティ 通 則 ( 資 産 セキュリティの 一 般 原 則 ) 第 79 条 機 構 が 保 有 する 有 形 資 産 のうち 特 にセキュリティを 確 保 すべきものは 重 要 度 リスク 評 価 に 基 づ き 第 80 条 第 1 項 各 号 に 定 めるセキュリティ 資 産 のカテゴリに 区 分 して 管 理 を 行 う 2 セキュリティ 資 産 の 各 カテゴリーへの 指 定 は 各 部 門 部 等 のセキュリティ 統 括 管 理 責 任 者 等 (ただし AA 資 産 の 管 理 について セキュリティ 統 括 管 理 責 任 者 から 事 務 の 委 任 を 受 けられるセキュリティ 統 括 管 理 責 任 者 補 佐 は 決 裁 規 程 第 2 条 に 定 める 部 長 等 以 上 に 限 る )が 行 ない 指 定 したセキュリティ 資 産 は カテ ゴリ 毎 に 必 要 な 管 理 を 行 わなければならない 3 セキュリティ 資 産 の 管 理 は 本 章 の 規 定 によるほか 資 産 管 理 に 関 する 諸 規 則 の 定 めるところにより 管 理 を 行 う ( 有 形 資 産 の 区 分 ) 第 80 条 機 構 が 保 有 する 有 形 資 産 のうち セキュリティを 確 保 すべき 有 形 資 産 を 重 要 度 及 びリスク 評 価 に 基 づき 次 の 各 号 のとおり 区 分 して 管 理 を 行 う (1)AA 資 産 関 係 する 役 職 員 及 び 機 構 外 関 係 者 のうち 業 務 上 特 に 必 要 性 が 認 められ 指 定 を 受 けた 者 に 限 りアクセ スすることができる 有 形 資 産 で イ. AA 情 報 に 区 分 される 技 術 が 内 包 されている 物 品 ロ. 国 際 約 束 に 基 づいて 輸 入 された 機 器 等 の 物 品 で 厳 重 な 管 理 を 要 する 物 品 ハ. 滅 失 若 しくは 破 損 により 機 構 のミッション 達 成 に 致 命 的 な 影 響 が 生 じるか 又 は 社 会 的 信 用 が 著 しく 傷 付 けられるおそれのある 物 品 (2)A 資 産 役 職 員 及 び 機 構 外 関 係 者 のうち 業 務 上 必 要 性 が 認 められ 指 定 を 受 けた 者 に 限 りアクセスすることが できる 有 形 資 産 で イ. A 情 報 に 区 分 される 技 術 が 内 包 されている 物 品 ロ. 国 際 約 束 に 基 づいて 輸 入 された 機 器 等 の 物 品 で 一 定 の 管 理 を 要 する 物 品 ハ. 滅 失 若 しくは 破 損 により 機 構 のミッション 達 成 に 大 きな 影 響 が 生 じるか 又 は 機 構 の 社 会 的 信 用 が 傷 つけられるおそれがある 物 品 第 2 節 AA 資 産 (AA 資 産 の 登 録 ) 第 81 条 AA 資 産 に 指 定 されたセキュリティ 資 産 は アクセスできる 関 係 者 の 範 囲 を 定 め 登 録 台 帳 に 登 録 しなければならない AA 情 報 が 含 まれる 物 品 については 当 該 AA 情 報 にアクセスできる 関 係 者 の 範 囲 と 同 一 でなければならない 2 AA 資 産 の 指 定 は 指 定 する 範 囲 を 明 確 にし できる 限 り 最 小 限 の 範 囲 としなければならない 3 各 部 門 部 等 のセキュリティ 統 括 管 理 責 任 者 等 は AA 資 産 の 登 録 台 帳 を 整 備 し また 年 に 1 回 管 理 状 況 の 内 部 監 査 を 実 施 しなければならない ただし 資 産 取 扱 要 領 に 基 づく 資 産 の 棚 卸 しで 代 用 することが できる

20 (AA 資 産 の 保 管 使 用 場 所 ) 第 82 条 AA 資 産 に 指 定 されたセキュリティ 資 産 は 第 1 種 管 理 区 域 に 保 管 しなければならない 容 易 に 持 ち 運 べるものは 第 1 種 管 理 区 域 内 の 鍵 つきの 容 器 に 保 管 しなければならない 2 AA 資 産 は 原 則 として 第 1 種 管 理 区 域 内 で 使 用 しなければならない 3 AA 資 産 を 機 構 外 の 関 係 者 に 使 用 させる 場 合 も 前 二 項 に 準 じた 措 置 をとらなければならない 4 指 定 前 であっても AA 資 産 に 該 当 しうる 資 産 の 取 り 扱 いは 第 1 項 及 び 第 2 項 に 準 じた 措 置 をとり セキ ュリティの 確 保 に 努 めなければならない (AA 資 産 の 持 出 し 輸 送 ) 第 83 条 業 務 の 必 要 から やむを 得 ず AA 資 産 を 第 1 種 管 理 区 域 外 に 持 ち 出 し 業 務 に 供 する 場 合 は 警 備 員 の 立 哨 等 防 護 のために 必 要 な 措 置 をとらなければならない AA 情 報 の 含 まれる 物 品 につ いては 当 該 AA 情 報 を 外 部 から 知 られないための 措 置 を 講 じなければならない 2 持 ち 出 しの 際 に AA 資 産 の 輸 送 を 委 託 する 場 合 は AA 資 産 を 容 器 等 に 収 容 し 施 錠 又 は 封 印 し 予 め 緊 急 時 の 連 絡 体 制 を 整 備 した 上 で 原 則 として 関 係 者 が 同 行 しなければならない (AA 資 産 の 廃 棄 ) 第 84 条 AA 資 産 を 廃 棄 する 場 合 は 機 密 性 の 高 い 物 品 については そこに 含 まれる 機 微 な 情 報 が 漏 洩 し ないよう 必 要 な 措 置 を 関 係 者 自 身 が 講 じたうえで 廃 棄 しなければならない 第 3 節 A 資 産 (A 資 産 の 登 録 ) 第 85 条 A 資 産 に 指 定 されたセキュリティ 資 産 は アクセスできる 関 係 者 の 範 囲 を 定 めて 指 定 しなければ ならない A 情 報 が 含 まれる 物 品 については 当 該 A 情 報 にアクセスできる 関 係 者 の 範 囲 と 同 一 で なければならない (A 資 産 の 保 管 使 用 場 所 ) 第 86 条 A 資 産 に 指 定 されたセキュリティ 資 産 は 第 2 種 管 理 区 域 に 保 管 しなければならない 容 易 に 持 ち 運 べるものは 第 2 種 管 理 区 域 内 の 鍵 つきの 容 器 に 保 管 しなければならない 2 A 資 産 は 原 則 として 第 2 種 管 理 区 域 内 で 使 用 しなければならない 3 A 資 産 を 貸 付 又 は 機 構 外 の 関 係 者 に 使 用 させる 場 合 も 前 二 項 に 準 じた 措 置 をとらなければならない 4 指 定 前 であっても A 資 産 に 該 当 しうる 資 産 の 取 り 扱 いは 第 1 項 及 び 2 項 に 準 じた 措 置 をとり セキュリ ティの 確 保 に 努 めなければならない (A 資 産 の 持 出 し 輸 送 ) 第 87 条 業 務 の 必 要 から やむを 得 ず A 資 産 を 第 2 種 管 理 区 域 外 に 持 ち 出 し 業 務 に 供 する 場 合 は 防 護 のために 必 要 な 措 置 をとらなければならない A 情 報 が 含 まれる 物 品 については 当 該 A 情 報 を 外 部 から 知 られないための 措 置 を 講 じなければならない 2 持 ち 出 しの 際 に A 資 産 の 輸 送 を 委 託 する 場 合 は A 資 産 を 容 器 等 に 収 容 し 施 錠 又 は 封 印 しなければ ならない (A 資 産 の 廃 棄 ) 第 88 条 A 資 産 を 廃 棄 する 場 合 は 第 84 条 の 規 定 を 準 用 する

21 第 6 章 業 務 のセキュリティ (セキュリティ 確 保 を 要 する 業 務 ) 第 89 条 機 構 の 行 う 業 務 のうち 特 にセキュリティを 確 保 すべきものは 各 部 門 部 等 のセキュリティ 統 括 管 理 責 任 者 等 が 重 要 度 及 びリスク 評 価 に 基 づき 下 記 のカテゴリに 区 分 し 区 分 に 応 じた 管 理 区 域 内 でこれを 実 施 するものとする (1)AA 業 務 ロケット 打 上 げ 業 務 人 工 衛 星 の 追 跡 管 制 業 務 航 空 機 の 運 用 業 務 ロケット 人 工 衛 星 航 空 機 の 開 発 にかかる 試 験 業 務 のうち 妨 害 等 により 機 構 のミッション 達 成 に 致 命 的 な 影 響 を 与 える 恐 れがあるも のを AA 業 務 とし 第 1 種 管 理 区 域 内 で 実 施 されなければならない (2)A 業 務 AA 以 外 の 業 務 のうち A 情 報 以 上 の 情 報 を 取 り 扱 う 業 務 や 妨 害 等 により 機 構 のミッション 達 成 に 影 響 を 与 えるおそれがあるものを A 業 務 とし 第 2 種 管 理 区 域 で 実 施 されなければならない ( 管 理 区 域 外 での 業 務 ) 第 90 条 業 務 上 の 必 要 により 前 条 に 定 めるセキュリティの 確 保 を 要 する 業 務 を 指 定 された 管 理 区 域 外 で 実 施 するときは 可 能 な 限 り 区 分 に 応 じた 管 理 区 域 相 当 のセキュリティ 確 保 のために 必 要 な 措 置 を 講 じなければならない 第 7 章 エリアのセキュリティ 第 1 節 エリアセキュリティ 通 則 ( 管 理 区 域 の 区 分 と 指 定 ) 第 91 条 機 構 の 管 理 占 有 する 社 屋 及 び 敷 地 (これらの 付 属 施 設 設 備 を 含 む 以 下 社 屋 等 という )のう ち セキュリティを 確 保 すべき 区 域 ( 以 下 管 理 区 域 という )を 次 の 各 号 のとおり 区 分 する (1) 第 1 種 管 理 区 域 特 に 厳 重 な 管 理 を 要 する 区 域 で 関 係 する 役 職 員 及 び 機 構 外 関 係 者 のうち 業 務 上 特 に 必 要 性 が 認 め られ 各 部 門 部 等 のセキュリティ 統 括 管 理 責 任 者 等 又 はエリア 管 理 責 任 者 の 置 かれる 事 業 所 等 のエ リア 管 理 責 任 者 ( 以 下 エリア 管 理 責 任 者 等 という )の 許 可 を 受 けた 者 以 外 の 者 の 出 入 りを 禁 止 す る 区 画 (2) 第 2 種 管 理 区 域 厳 重 な 管 理 を 要 する 区 域 で 関 係 する 役 職 員 及 び 機 構 外 関 係 者 のうち 業 務 上 必 要 性 が 認 められ エリ ア 管 理 責 任 者 等 の 許 可 を 受 けた 者 以 外 の 者 の 出 入 りを 禁 止 する 区 画 (3) 第 3 種 管 理 区 域 役 職 員 及 び 受 付 で 入 域 許 可 証 を 交 付 された 者 以 外 の 者 の 出 入 りを 禁 止 する 区 画 2 情 報 情 報 システム 有 形 資 産 及 び 業 務 のセキュリティは 前 項 で 定 めた 管 理 区 域 に 次 表 のとおり 区 分 することにより 確 保 する 管 理 区 域 分 野 対 象 情 報 AA 情 報 の 保 管 使 用 第 1 種 管 理 区 域 情 報 システム AA 情 報 に 区 分 される 情 報 を 搭 載 した 情 報 システムの 保 管 使 用 資 産 AA 資 産 の 保 管 使 用 業 務 AA 業 務 の 実 施 情 報 A 情 報 の 保 管 使 用 及 び B 情 報 の 保 管 第 2 種 管 理 区 域 情 報 システム A 情 報 を 搭 載 した 情 報 システムの 保 管 使 用 及 び B 情 報 を 搭 載 し た 情 報 システムの 保 管 資 産 A 資 産 の 保 管 使 用 業 務 A 業 務 の 実 施 3 第 1 項 の 管 理 区 域 の 指 定 は エリア 管 理 責 任 者 等 が 行 うものとする 設 定 は 原 則 として 第 3 種 管 理 区

22 域 を 外 縁 とし それぞれの 直 近 下 位 のセキュリティレベルの 管 理 区 域 に 囲 まれるように 設 定 しなければな らない (エリア 管 理 責 任 者 等 の 任 務 ) 第 92 条 エリア 管 理 責 任 者 等 は 管 理 区 域 の 区 分 に 応 じ 本 章 の 各 節 の 定 めるところにより 防 護 壁 監 視 装 置 等 の 整 備 鍵 ID カード 等 の 施 錠 管 理 警 備 員 による 監 視 入 域 管 理 等 必 要 な 措 置 を 講 ずる ものとする 2 エリア 管 理 責 任 者 等 は 管 理 区 域 におけるセキュリティの 確 保 のために 必 要 があると 認 められる 場 合 に は 立 ち 入 りの 禁 止 その 他 必 要 な 措 置 又 は 指 示 を 行 う 3 エリア 管 理 責 任 者 等 は 許 可 なく 管 理 区 域 へ 立 ち 入 る 等 (セキュリティ 確 保 のための 設 備 機 器 等 の 損 壊 行 為 を 含 む ) 管 理 区 域 内 のセキュリティに 脅 威 を 与 えるおそれのある 行 為 をさせてはならない 4 エリア 管 理 責 任 者 等 は 前 項 の 行 為 が 発 生 したときは すみやかに 当 該 行 為 をしている 者 の 退 去 命 令 若 しくは 中 止 命 令 又 は 当 該 行 為 の 用 に 供 した 物 の 撤 去 命 令 等 必 要 な 措 置 を 講 ずるものとする 5 エリア 管 理 責 任 者 等 は 自 己 の 所 掌 する 管 理 区 域 における 管 理 区 域 の 指 定 防 護 の 方 法 及 び 入 域 管 理 の 方 法 その 他 のエリア 管 理 に 必 要 な 事 項 を 実 施 要 領 等 で 定 めるものとする ( 役 職 員 等 の 義 務 ) 第 93 条 役 職 員 等 は 第 3 種 管 理 区 域 以 上 の 管 理 区 域 に 入 場 するときは 常 に 身 分 証 及 び 入 域 許 可 証 を 携 行 しなければならない エリア 管 理 責 任 者 等 に 求 められたときは 提 示 しなければならない 2 役 職 員 等 は 開 錠 して 入 域 する 者 の 後 に 続 いて 認 証 を 受 けずに 入 域 し 或 いは 他 人 の 身 分 証 又 は 入 域 許 可 証 等 を 使 用 し 入 域 してはならない また 他 人 名 義 で 入 域 許 可 を 求 め 或 いは 鍵 を 借 り 受 けては ならない ( 緊 急 時 の 入 域 ) 第 94 条 エリア 管 理 責 任 者 等 は 緊 急 の 事 態 が 発 生 したときには 消 防 車 輌 救 急 車 輌 警 察 車 輌 電 気 ガス 事 業 用 応 急 作 業 車 輌 その 他 法 令 上 特 別 の 権 限 を 有 する 車 輌 及 び 者 を 入 域 者 身 分 証 又 は 入 域 許 可 証 を 不 所 持 のまま 管 理 区 域 に 入 れることができる この 場 合 エリア 管 理 責 任 者 等 は 原 則 として 所 定 の 入 域 者 身 分 証 所 持 者 による 立 会 いを 行 わせるものとする ( 施 設 公 開 ) 第 95 条 一 般 公 開 のイベントを 含 め 施 設 の 公 開 は 原 則 として 第 1~ 第 3 種 管 理 区 域 に 該 当 しない 社 屋 等 ( 以 下 一 般 管 理 区 域 という ) 又 は 第 3 種 管 理 区 域 で 実 施 しなければならない 2 例 外 的 に 第 2 種 管 理 区 域 を 公 開 するときは エリア 管 理 責 任 者 等 の 許 可 のもと 情 報 漏 えいの 防 止 資 産 の 破 壊 防 止 及 び 業 務 妨 害 の 防 止 に 必 要 な 措 置 を 講 じた 上 で 職 員 の 立 会 いの 下 に 行 うことができる 3 施 設 の 一 般 公 開 を 行 うときは エリア 管 理 責 任 者 等 は 予 め 防 護 計 画 を 作 成 し 一 般 公 開 対 応 者 及 び 関 係 するエリア 管 理 実 施 責 任 者 に 周 知 しなければならない また 見 学 者 に 対 して 案 内 図 立 て 札 ロープ などで 公 開 範 囲 を 明 示 しなければならない 4 広 報 目 的 及 び 機 構 の 活 動 への 理 解 促 進 を 目 的 として 以 下 に 定 める 要 件 を 満 たした 場 合 は 限 定 的 に 第 1 種 管 理 区 域 に 関 係 者 以 外 の 者 を 業 務 目 的 以 外 で 立 ち 入 らせることができる (1) 当 該 立 ち 入 りが 国 民 への 情 報 提 供 広 報 活 動 又 は 機 構 の 活 動 への 理 解 促 進 のうち 特 に 有 益 と 認 められるものであること (2) 当 該 区 域 に 格 納 されているセキュリティの 対 象 が AA 情 報 又 は AA 資 産 のうち 機 密 性 の 極 めて 高 い 資 産 である 場 合 には 情 報 の 盗 取 漏 えい 等 が 起 きないための 必 要 な 措 置 を 講 じ 完 全 性 可 用 性 の 極 めて 高 い 資 産 である 場 合 には 盗 取 破 壊 等 の 防 止 のために 必 要 な 措 置 を 講 じていること (3)エリア 管 理 責 任 者 等 が 別 途 定 める 手 順 に 従 って その 事 前 の 入 域 許 可 を 得 ていること

23 第 2 節 第 1 種 管 理 区 域 ( 第 1 種 管 理 区 域 の 防 護 ) 第 96 条 第 1 種 管 理 区 域 は 原 則 として 第 2 種 管 理 区 域 の 内 側 に 設 定 し 堅 固 な 囲 障 を 周 囲 に 設 置 し 常 時 施 錠 された 状 態 としなければならない 窓 等 の 開 口 部 がある 場 合 には 容 易 に 侵 入 されないよう 強 化 しなければならない 2 第 1 種 管 理 区 域 には 内 部 に 保 管 する 情 報 資 産 等 のセキュリティ 事 案 への 対 処 のため 監 視 カメラ 等 の 記 録 装 置 を 設 置 しなければならない 3 第 1 種 管 理 区 域 内 に 第 91 条 第 2 項 表 に 掲 げるセキュリティの 対 象 が 複 数 格 納 されるときは 書 庫 保 管 庫 等 を 分 けて 収 納 し アクセス 制 御 を 徹 底 しなければならない ( 第 1 種 管 理 区 域 への 入 域 ) 第 97 条 エリア 管 理 責 任 者 等 は 第 1 種 管 理 区 域 で 保 管 又 は 実 施 される 第 91 条 第 2 項 表 に 掲 げるセキュ リティの 対 象 に 関 係 する 者 をあらかじめ 関 係 者 として 指 定 しなければならない 2 第 1 種 管 理 区 域 には 原 則 としてあらかじめ 指 定 された 関 係 者 のみが 当 該 区 域 で 行 われる 業 務 を 目 的 として 入 域 することができる 3 第 1 種 管 理 区 域 においては 入 域 及 び 退 場 の 都 度 入 退 場 の 記 録 を 残 さなければならない 入 域 及 び 退 場 の 管 理 は 原 則 として 電 子 認 証 システムによるものとする 4 第 1 種 管 理 区 域 に 入 域 する 場 合 には エリア 管 理 責 任 者 等 が 許 可 をした 場 合 を 除 き 撮 影 機 能 付 きの 機 器 を 持 ち 込 んではならない 5 エリア 管 理 責 任 者 等 は 当 該 区 域 で 行 われる 業 務 を 目 的 として 関 係 者 以 外 の 者 から 第 1 種 管 理 区 域 へ の 入 域 許 可 を 求 められたときは 作 業 の 目 的 及 び 内 容 入 域 の 範 囲 及 び 態 様 必 要 性 並 びに 妥 当 性 等 を 審 査 して 入 域 を 許 可 することができる ( 第 1 種 管 理 区 域 の 防 護 の 例 外 ) 第 98 条 AA 資 産 に 区 分 される 屋 外 に 設 置 された 空 中 線 (アンテナ) 等 の 大 型 構 造 物 について 前 条 第 1 項 の 防 護 に 必 要 な 措 置 を 取 ることが 困 難 又 は 妥 当 でないとエリア 管 理 責 任 者 等 が 認 めるときは 周 囲 の 第 2 種 管 理 区 域 の 防 護 のために 必 要 な 措 置 を 強 化 することで 第 1 種 管 理 区 域 として 指 定 す ることができる 第 3 節 第 2 種 管 理 区 域 ( 第 2 種 管 理 区 域 の 防 護 ) 第 99 条 第 2 種 管 理 区 域 は 原 則 として 第 3 種 管 理 区 域 の 内 側 に 設 定 し 強 固 な 囲 障 を 周 囲 に 設 置 し 常 時 施 錠 された 状 態 としなければならない 窓 等 の 開 口 部 がある 場 合 には 容 易 に 侵 入 されないよう 強 化 しなければならない ( 第 2 種 管 理 区 域 への 入 域 ) 第 100 条 エリア 管 理 責 任 者 等 は 第 2 種 管 理 区 域 で 行 われる 業 務 に 関 係 する 役 職 員 及 び 機 構 外 関 係 者 をあらかじめ 関 係 者 として 指 定 しなければならない 2 第 2 種 管 理 区 域 には 原 則 としてあらかじめ 指 定 された 関 係 者 及 びエリア 管 理 責 任 者 等 の 許 可 を 受 けた 者 のみが 当 該 区 域 で 行 われる 業 務 を 目 的 として 入 域 することができる 3 第 2 種 管 理 区 域 においては 入 域 の 管 理 は 原 則 として 電 子 認 証 システムによるものとする 4 第 2 種 管 理 区 域 で 撮 影 をする 場 合 は エリア 管 理 責 任 者 等 の 許 可 を 得 なければならない 5 エリア 管 理 責 任 者 等 は 当 該 区 域 で 行 われる 業 務 を 目 的 として 関 係 者 以 外 の 者 から 第 2 種 管 理 区 域 へ の 入 域 許 可 を 求 められたときは 入 域 の 目 的 必 要 性 及 び 妥 当 性 等 を 審 査 して 入 域 を 許 可 することがで

24 きる 第 4 節 第 3 種 管 理 区 域 ( 第 3 種 管 理 区 域 の 防 護 ) 第 101 条 第 3 種 管 理 区 域 は フェンス 等 の 囲 障 を 設 置 することで 一 般 管 理 区 域 又 は 機 構 の 管 理 地 外 と の 境 界 を 識 別 し 無 用 の 者 が 立 ち 入 れない 状 態 としなければならない 2 第 3 種 管 理 区 域 は 原 則 として 外 部 からの 侵 入 を 検 知 する 装 置 を 備 え 監 視 カメラにより 常 時 監 視 を 行 わなければならない 3 エリア 管 理 責 任 者 等 は 侵 入 者 を 検 知 できるよう 24 時 間 警 備 を 実 施 し 連 絡 体 制 を 整 備 しなければなら ない 4 前 二 項 の 警 備 により 侵 入 を 検 知 したときは エリア 管 理 責 任 者 等 は 直 ちに 現 状 の 確 認 を 行 い 侵 入 者 を 識 別 した 場 合 は 予 め 定 められた 連 絡 網 に 従 い 必 要 な 通 報 をおこなわなければならない ( 第 3 種 管 理 区 域 の 入 域 ) 第 102 条 第 3 種 管 理 区 域 には 原 則 として 役 職 員 及 びエリア 管 理 責 任 者 等 の 許 可 を 受 けた 者 のみが 入 域 することができる 2 エリア 管 理 責 任 者 等 は 役 職 員 以 外 の 者 から 第 3 種 管 理 区 域 への 入 域 許 可 を 求 められたときは 入 域 の 目 的 を 確 認 して 入 域 を 許 可 することができる ( 第 3 種 管 理 区 域 の 防 護 の 例 外 ) 第 103 条 第 3 種 管 理 区 域 を 設 定 しようとする 敷 地 の 土 地 の 形 状 などの 物 理 的 制 約 や 法 令 や 賃 貸 借 契 約 等 の 制 約 などにより 第 3 種 管 理 区 域 として 備 えるべき 防 護 の 要 件 を 充 たすことが 困 難 なときは 可 能 な 範 囲 で 防 護 のための 措 置 を 講 じるとともに 当 該 区 域 内 の 内 側 にある 第 2 種 以 上 の 管 理 区 域 の 防 護 方 法 を 強 化 しなければならない 2 前 項 の 制 約 により 侵 入 検 知 装 置 や 監 視 カメラの 画 像 の 常 時 監 視 又 は 侵 入 検 知 時 の 緊 急 対 応 等 の 警 備 が 困 難 な 場 合 には 発 報 や 画 像 を 一 定 期 間 記 録 することでこれに 代 えることができる 第 8 章 セキュリティ 教 育 (セキュリティ 教 育 及 び 訓 練 ) 第 104 条 最 高 セキュリティ 責 任 者 等 は 定 期 及 び 臨 時 に 役 職 員 に 対 しセキュリティ 管 理 に 係 る 教 育 及 び 訓 練 を 行 うものとする 2 最 高 セキュリティ 責 任 者 等 は 毎 年 度 役 職 員 に 対 するセキュリティ 教 育 訓 練 計 画 を 策 定 し これに 基 づき 実 施 するものとする 3 役 職 員 は 前 項 の 計 画 に 基 づくセキュリティ 教 育 及 び 訓 練 を 受 けなければならない 4 最 高 セキュリティ 責 任 者 等 は セキュリティ 教 育 及 び 訓 練 の 実 施 状 況 及 び 結 果 について 第 6 条 に 定 める 委 員 会 に 報 告 しなければならない 第 9 章 セキュリティ 監 査 (セキュリティ 監 査 ) 第 105 条 セキュリティ 監 査 責 任 者 は 定 期 又 は 臨 時 にセキュリティ 管 理 に 係 る 監 査 を 行 うものとする 2 セキュリティ 監 査 責 任 者 は 毎 年 度 セキュリティ 監 査 計 画 を 策 定 し これにもとづき 実 施 するものとす る 3 役 職 員 は 監 査 に 協 力 しなければならない ( 個 人 情 報 の 点 検 )

25 第 106 条 セキュリティ 統 括 管 理 責 任 者 は 自 ら 管 理 責 任 を 有 する 保 有 個 人 情 報 の 記 録 媒 体 処 理 経 路 保 管 方 法 等 について 毎 年 度 個 人 情 報 保 護 点 検 計 画 を 策 定 し 点 検 を 行 い 必 要 があると 認 めるときは その 結 果 を 最 高 セキュリティ 責 任 者 等 に 報 告 しなければならない ( 監 査 結 果 の 報 告 等 ) 第 107 条 セキュリティ 監 査 責 任 者 は セキュリティ 監 査 の 結 果 について 第 6 条 に 定 める 委 員 会 に 報 告 しなければならない 2 最 高 セキュリティ 責 任 者 等 は 個 人 情 報 の 点 検 の 結 果 について 第 6 条 に 定 める 委 員 会 に 報 告 しな ければならない 3 最 高 セキュリティ 責 任 者 等 は セキュリティ 監 査 及 び 個 人 情 報 の 点 検 の 結 果 を 踏 まえ 必 要 に 応 じ セ キュリティを 確 保 するための 措 置 を 講 ずるものとする 第 10 章 契 約 上 の 措 置 ( 契 約 における 措 置 ) 第 108 条 機 構 が 契 約 を 締 結 する 場 合 は 当 該 契 約 者 ( 下 請 け 契 約 者 を 含 む 以 下 同 じ )に 対 し この 規 程 及 びセキュリティに 関 する 機 構 の 規 則 等 に 規 定 するセキュリティ 確 保 のための 以 下 に 掲 げる 事 項 の 遵 守 を 契 約 上 の 義 務 とさせるとともに 遵 守 義 務 に 違 反 した 場 合 の 規 定 を 契 約 に 明 記 しな ければならない (1) 機 構 のA 情 報 以 上 の 情 報 を 使 用 させる 場 合 は 守 秘 義 務 を 負 わせ 情 報 の 複 写 第 三 者 への 開 示 提 供 等 に 機 構 の 許 可 を 要 し その 保 管 に 留 意 させる 等 セキュリティに 関 する 機 構 の 諸 規 定 と 同 等 の 措 置 をとらせること (2) 機 構 のB 情 報 以 上 の 情 報 を 使 用 させる 場 合 は 情 報 の 複 写 第 三 者 への 開 示 提 供 等 に 機 構 の 許 可 を 要 し その 保 管 に 留 意 させること (3) 前 二 号 の 情 報 を 取 り 扱 う 情 報 システムに 関 し ウイルス 対 策 ファイル 交 換 ソフトの 利 用 禁 止 等 機 構 の 情 報 システムセキュリティと 同 等 の 水 準 の 対 策 をとらせること B 情 報 以 上 の 情 報 を 内 包 する 資 産 に ついても 同 等 の 措 置 をとらせること (4) 契 約 上 の 義 務 の 履 行 のため 機 構 の 管 理 区 域 内 に 入 域 させる 場 合 は 事 前 に 許 可 を 求 め エリア 管 理 責 任 者 等 の 機 構 の 指 示 に 従 わせること 2 機 構 が 就 業 規 則 及 び 就 業 特 則 の 適 用 がない 個 人 と 委 嘱 その 他 の 契 約 を 締 結 するときは 前 項 の 規 定 を 準 用 する 3 機 構 が 大 学 生 大 学 院 生 研 修 生 等 を 受 け 入 れるときは 第 1 項 の 規 定 を 準 用 するとともに 必 要 に 応 じて 有 形 資 産 情 報 及 び 情 報 システムへのアクセス 制 限 セキュリティに 関 する 教 育 その 他 必 要 な 措 置 を 講 ずるものとする ( 個 人 情 報 を 取 り 扱 う 業 務 の 委 託 ) 第 109 条 前 条 に 加 え 機 構 の 保 有 個 人 情 報 を 取 り 扱 う 業 務 ( 当 該 業 務 において 新 たに 機 構 の 名 義 をもっ て 個 人 情 報 を 取 得 させる 場 合 を 含 む 以 下 同 じ )を 委 託 するときは 個 人 情 報 の 適 切 な 管 理 を 行 う 能 力 がある 者 に 行 わせなければならない 2 前 項 の 委 託 を 行 わせるときは 前 条 第 1 項 各 号 に 定 める 事 項 に 加 え 契 約 書 に 以 下 に 掲 げる 事 項 を 明 記 するとともに 委 託 先 における 責 任 者 等 の 管 理 体 制 個 人 情 報 の 管 理 の 状 況 についての 検 査 に 関 する 事 項 等 必 要 な 事 項 について 書 面 で 確 認 しなければならない (1) 個 人 情 報 に 関 する 秘 密 保 持 等 の 義 務 (2) 再 委 託 の 制 限 又 は 条 件 に 関 する 事 項 (3) 個 人 情 報 の 複 製 の 制 限 に 関 する 事 項 (4) 個 人 情 報 の 漏 洩 等 の 事 案 発 生 時 の 対 応 に 関 する 事 項

26 (5) 委 託 終 了 時 における 個 人 情 報 の 消 去 及 び 媒 体 の 返 却 に 関 する 事 項 (6) 違 反 した 場 合 における 契 約 解 除 損 害 賠 償 等 その 他 必 要 な 事 項 3 機 構 の 保 有 個 人 情 報 を 取 り 扱 う 業 務 を 派 遣 労 働 者 に 行 わせるときは 労 働 者 派 遣 契 約 書 に 秘 密 保 持 義 務 等 個 人 情 報 の 取 り 扱 いに 関 する 事 項 を 明 記 しなければならない 第 11 章 セキュリティ 事 案 等 への 対 応 (セキュリティ 事 案 等 への 対 応 ) 第 110 条 各 部 門 部 等 のセキュリティ 統 括 管 理 責 任 者 は セキュリティ 事 案 が 発 生 した 場 合 に 備 え あらか じめ 緊 急 処 理 体 制 を 確 立 しておくものとする 2 セキュリティ 事 案 に 該 当 すると 思 われる 事 象 を 発 見 した 役 職 員 は 速 やかに 適 切 な 応 急 処 置 をとるとと もに 第 一 報 として 各 部 門 部 等 のセキュリティ 統 括 管 理 責 任 者 へ 報 告 する 3 前 項 の 第 一 報 を 受 けた 各 部 門 部 等 のセキュリティ 統 括 管 理 責 任 者 は 必 要 に 応 じ 速 やかに 緊 急 処 理 体 制 を 発 動 する 等 の 適 切 な 処 置 を 講 ずるものとする また 明 らかにセキュリティ 事 案 に 該 当 しないと 判 断 で きる 場 合 を 除 き 最 高 セキュリティ 責 任 者 等 に 報 告 し 必 要 な 指 示 を 受 けるものとする 4 セキュリティ 事 案 の 発 生 した 各 部 門 部 等 のセキュリティ 統 括 管 理 責 任 者 は 事 案 の 事 実 関 係 の 調 査 及 び 原 因 究 明 を 行 い 再 発 防 止 策 を 講 じるとともに それらの 内 容 を 整 理 のうえ 最 終 報 告 として 最 高 セキ ュリティ 責 任 者 等 に 報 告 するものとする 5 報 告 を 受 けた 最 高 セキュリティ 責 任 者 等 は 必 要 に 応 じて 類 似 事 案 の 発 生 防 止 のため 各 部 門 部 等 のセキュリティ 統 括 管 理 責 任 者 に 調 査 を 命 じ 必 要 な 措 置 をとるよう 指 示 する また 特 に 重 大 なセキュ リティ 事 案 については 副 理 事 長 及 び 理 事 長 に 報 告 するものとする ( 個 人 情 報 の 漏 えいを 含 む 場 合 の 措 置 ) 第 111 条 各 部 門 部 等 のセキュリティ 統 括 管 理 責 任 者 は 個 人 情 報 の 漏 えいに 関 するセキュリティ 事 案 の 場 合 には 事 案 の 内 容 影 響 等 に 応 じて 事 実 関 係 の 公 表 当 該 事 案 に 係 る 本 人 への 対 応 等 の 措 置 を 講 ずるものとする 2 理 事 長 は 個 人 情 報 の 漏 えいに 関 する 重 大 な 事 案 の 報 告 を 受 けた 場 合 その 実 情 調 査 及 び 原 因 究 明 を 行 い 再 発 防 止 のために 必 要 な 措 置 を 講 ずるとともに 再 発 防 止 策 の 公 表 を 行 う ( 懲 戒 等 ) 第 112 条 第 3 条 第 1 項 第 11 号 のセキュリティ 事 故 については その 違 反 の 程 度 に 応 じ 就 業 規 則 又 は 就 業 特 則 に 基 づく 懲 戒 等 の 措 置 を 行 うものとする 2 最 高 セキュリティ 責 任 者 等 は セキュリティ 事 案 の 報 告 を 受 け 当 該 事 案 がセキュリティ 事 故 に 該 当 す ると 認 めるときは 前 項 の 措 置 を 行 うため 人 事 部 長 に 報 告 するものとする 第 12 章 雑 則 ( 事 務 の 委 任 ) 第 113 条 最 高 セキュリティ 責 任 者 等 及 びセキュリティ 統 括 管 理 責 任 者 は 必 要 な 事 項 を 指 示 して この 規 程 に 定 める 事 務 を 委 任 することができる ( 特 例 措 置 ) 第 114 条 最 高 セキュリティ 責 任 者 等 は 機 構 のセキュリティ 確 保 のために 特 に 必 要 と 認 められる 場 合 は セキュリティの 対 象 へのアクセス 制 限 その 他 必 要 な 措 置 を 行 うことができる 2 セキュリティ 統 括 管 理 責 任 者 は 緊 急 にセキュリティの 対 象 へのアクセスの 必 要 が 生 じ 本 規 程 に 定 める 手 続 きを 経 ていては 業 務 の 円 滑 かつ 適 切 な 遂 行 に 著 しい 支 障 を 及 ぼすと 認 めるときは セキュリティ 確 保 に 支 障 を 及 ぼさない 範 囲 で 自 らの 判 断 で 臨 時 の 措 置 として 本 規 程 の 定 めるところによらず 関 係 者