に不要となった時点で速やかに抹消する (9) 提供した情報資産の返還 廃棄受託者は 中野区から提供された情報資産について本契約終了後 速やかに中野区に返却するか 消去又は廃棄してその旨を書面で報告する また 提供データの内容及び交換履歴に関して記録しておく (10) 記録媒体の制限受託者は 中野区か

Size: px
Start display at page:

Download "に不要となった時点で速やかに抹消する (9) 提供した情報資産の返還 廃棄受託者は 中野区から提供された情報資産について本契約終了後 速やかに中野区に返却するか 消去又は廃棄してその旨を書面で報告する また 提供データの内容及び交換履歴に関して記録しておく (10) 記録媒体の制限受託者は 中野区か"

Transcription

1 外部委託情報安全対策遵守事項 仕様書別紙 6 受託者は 本遵守事項及び別途 中野区から指示された情報セキュリティ対策を遵守しなければなら ない (1) 情報セキュリティを確保するための体制の整備ア受託者は 情報セキュリティ基本方針を中野区に明示する イ受託者は 中野区に対して本契約の履行に関しての責任者 監督者及び作業従事者の名簿を届け出る また中野区は 作業従事者に身分証明書の提示を求めることができる ウ受託者は 情報セキュリティインシデント発生時の体制 対応について明示する エ受託者は 作業従事者に対し 情報セキュリティ対策及び個人情報の保護の徹底について教育する また受託者は中野区の求めに応じて教育カリキュラム 教育実施状況等を提出すること オ受託者は 第三者が提供するサービスを利用している場合 サービスレベルの達成状況及びセキュリティ上の要求事項が適切に実行されていることを監査などで確認し 中野区に報告する カ中野区は 受託者にて本契約内容における情報セキュリティ対策が遵守されていることを確認するため 必要に応じて情報システム監査又は検査を行う この場合 受託者は 中野区の情報システム監査又は検査が円滑に遂行できるよう協力する (2) 取り扱う情報の守秘義務等受託者は 本契約に基づき業務上知り得た情報について 第三者に開示 提供 漏えいしてはならない なお 本契約終了後も同様とする (3) 情報資産の管理方法受託者は 情報資産の管理方法を明確にし 中野区から提供された情報資産の管理方法について中野区の了承を得る (4) 情報漏えい等防止対策受託者は 個人情報等の機密性の高い情報資産の漏えい 紛失 改ざん 破損 不正利用及び不正コピー等の防止対策を実施する (5) 情報資産の持出受託者は 中野区から提供された個人情報等の機密性の高い情報資産の搬出入が必要な時には 事前に中野区の承認を得る また 情報資産の暗号化等の技術を活用し 盗難 不正コピー等の防止を厳重に実施する (6) 情報資産の修理 廃棄受託者は 中野区から提供された情報資産が含まれる記録媒体を有する機器を修理 廃棄する必要が生じた場合は 事前に内容を消去できる場合を除き修理又は廃棄事業者と機密保持義務を設けるとともに 廃棄時はデータの磁気破壊装置による消去または消去専用ソフトによる消去を行う (7) 作業者ごとの取り決め受託者は 中野区と協議の上 作業従事者ごとの作業場所 業務 アクセス制限を定める (8)ID パスワード等中野区は 中野区が管理する情報システムを受託者が使用する場合は 利用者 ID パスワードを原則管理する また 中野区は 開発 保守を行った者の利用者 ID パスワード等は 業務完了後 1

2 に不要となった時点で速やかに抹消する (9) 提供した情報資産の返還 廃棄受託者は 中野区から提供された情報資産について本契約終了後 速やかに中野区に返却するか 消去又は廃棄してその旨を書面で報告する また 提供データの内容及び交換履歴に関して記録しておく (10) 記録媒体の制限受託者は 中野区から提供された情報資産の不正な持ち出しや不適切な情報の混入を防止するため 使用する記録媒体を制限する (11) 入退域管理受託者は 運用 機器の搬出入でサーバ室等の管理区域へ入退域する場合は 入退域管理簿の記入等 中野区の定めた手続に従う 定期的に入退域しなければならない受託者は作業従事者ごとに担当する作業内容を明記した名簿を提出する (12) カメラ監視等個人情報等の機密性の高い情報資産を保管する区域は カメラ監視装置等による不審者の監視が可能であることとする (13) 第三者が提供するサービスの管理受託者は 第三者が提供するサービスを利用する場合は サービスの提供者や内容等を開示する (14) 不正プログラム対策ア受託者は 不正プログラム対策ソフトウェアの最新バージョン及び定義ファイルを維持管理し 不正プログラムを検出する 不正プログラムが検知された場合は中野区に報告するとともに 検知された不正プログラムは自動的に隔離し駆除する またネットワークから遮断し 改ざんが確認された場合は 中野区と相談の上 正しい内容に復元する イインターネットに接続している情報システムでは 不正な攻撃を防止するための検知機能を有することとする (15) 脆弱性対策ア受託者は 本契約の履行に際し 開発 運用 保守の際の情報セキュリティ上問題となりうるソフトウェアを使用してはならない イ受託者は 情報システムの脆弱性を突いて行われる攻撃等のリスクについて情報収集を行い 業務の重要度に応じた対応する情報セキュリティ対策を提示し 実施する ウ受託者は システム障害を未然に防止するための措置 障害発生を早期発見するための措置及び障害発生時の拡大防止や迅速復旧のための措置について 業務の重要度に応じた対策を明示する エウェブアプリケーションではセキュリティを考慮した実装を行い 特にインターネットに接続する情報システムでは ( 別添 ) 脆弱性一覧に示す脆弱性に対応する オ業務で利用するソフトウェアは パッチやバージョンアップなどの開発元のサポートが終了したソフトウェアを利用しないこと (16) ネットワークセキュリテイア個人情報等の機密性の高い情報資産をインターネットに接続しているサーバ等の公開領域に保管してはならない また データベースサーバ等は ファイルウォール等でインターネットと分離されたセグメントに設置する イ受託者は 情報システムの利用中に一定の使用中断時間が経過したときには そのセッションを 2

3 遮断する機能を提供する ウ受託者は 情報システムの認証方法 (ID パスワード ICカード 認証鍵等 ) を中野区に提供する エ受託者は 特定の場所又は装置からの接続を認証する手段として 自動の識別装置を必要に応じて導入する オインターネットを利用する情報システムでは 業務の重要度に応じて https VPN 等により暗号化を行い 通信路での盗聴及び改ざんから保護する また不要な通信はファイヤウォール等により遮断する (17) 監視アログオンやログアウトなどの利用者の活動状況や外部からの非定常的なアクセス等のセキュリティ事象を記録し 中野区の求めに応じて提供する イ全ての情報システム内の時刻は 正確な時刻源と同期させる (18) 報告受託者は 情報セキュリティ基本方針に則ったセキュリティ実施状況の定期的報告を行う (19) 情報システム停止等情報システムを停止する場合や運用制限がある場合は 中野区の了承を得ること (20) 操作手順書操作手順書は文書化し 最新の状態を維持する また その手順書は 必要とする全ての利用者に対して利用可能とする (21) 変更管理受託者が調達 管理する情報処理設備及び情報システムの変更において 中野区に影響を及ぼすものは 事前に中野区と協議を行う また 情報システムの変更が行われた際には変更履歴を中野区に明示する なお 約款による利用については この限りでない (22) データベース管理委託先が調達 管理する情報システムにおいては 中野区に割り当てられる容量 能力の限界値を開示すること また 区から要請があった場合は 資源の利用率などを明示すること なお 約款による利用については この限りでない (23) バックアップ業務継続に支障が発生する恐れのあるデータは 定期的にバックアップをとる その際に個人情報等の機密性の高い情報資産の保護を行う また 中野区がバックアップ手順を策定する場合は情報を提供する (24) アクセス制御受託者は 情報システムのアクセス制御を適切に行う また 中野区がアクセス制御等の状況を確認できることとする (25) 開発及び運用ア開発及び運用において 運用環境とテスト環境を分離する 運用内容を変更する際には テスト実施及び検証結果を事前に中野区へ報告し 確認を得る なお 外部でテストをする際は 実施及び検証のテストデータに 個人情報及び一般に公表することを前提としていない情報資産の実在データが含まれていないこととする 個人情報及び一般に公表することを前提としていない情報資産の実在データが含まれている場合は 中野区役所内にテスト環境をつくる 3

4 イ受託者は 情報システムの変更を行う際には 変更履歴を中野区に明示する ウ受託者は 情報システムの利用環境に変更が生じる場合は あらかじめ中野区に通知し 了承を得る (26) 情報機器の持ち込み受託者は 業務履行のための開発 保守 運用に関して業務用パソコンを持ち込む必要がある場合は 文書をもって中野区の承認を受けなければならない また 持ち込み機器を中野区の機器もしくはネットワークと接続する必要がある場合については 中野区の情報安全対策に準じた対策を図り その対策内容を提出して承認を得なければならない (27) 情報セキュリティインシデントが発生した際の対処受託者は 個人情報の漏えい 紛失 盗難 誤送信等の事故が発生し 又はそれらの疑いがあるときは 適切な措置をとるとともに 至急 中野区に報告する (28) 契約解除受託者が本契約に定める義務を履行しない場合は 本契約に関連する委託業務の全部又は一部を解除することができる この場合 委託先は契約の解除による損害を受けた場合においても 区に対して その損害の賠償を請求することはできないものとする (29) 損害賠償受託者が この本遵守事項及び別途 中野区から指示された情報セキュリティ対策に違反して中野区及び第三者に損害を与えた場合 受託者は中野区に対してその損害を賠償しなければならない なお 本契約終了後に損害が発生した場合も同様とする 4

5 脆弱性一覧 ( 別添 ) 本システムに混入しないよう対処を求める脆弱性は次のとおり なお 各脆弱性の定義は 脆弱性名 称の定義に関する参照先 にて確認すること 脆弱性名称の定義に関する参照先 (1)IPA 安全なウェブサイトの作り方 2015 年 3 月改訂 (2)CWE - Common Weakness Enumeration (3)IPA ウェブ健康診断仕様 No 脆弱性名称 1 SQL インジェクション 2 OS コマンド インジェクション 3 ディレクトリ トラバーサル脆弱性 4 ログイン機能 の不備 推測可能なセッション ID URL 埋め込みのセッション ID の外部への漏えいクッキーのセキュア属性不備セッション ID の固定化 5 クロスサイト スクリプティング (XSS) 6 利用者の意図に反した実クロスサイト リクエスト フォージェリ (CSRF) 行の防止機能の不備クリックジャッキング 7 メールヘッダ インジェクション脆弱性 8 アクセス制御 と 認アクセス制御可処理 の不備認可処理 9 HTTP ヘッダ インジェクション 10 eval インジェクション 11 競合状態の脆弱性 12 意図しないファイル公開 13 アップロードファイルによるサーバ側スクリプト実行 14 秘密情報表示時のキャッシュ不停止 15 オープンリダイレクタ脆弱性 ( 意図しないリダイレクト ) 16 クローラへの耐性 5

Microsoft Word - ○指針改正版(101111).doc

Microsoft Word - ○指針改正版(101111).doc 個人情報保護に関する委託先との覚書 ( 例 ) 例 4 例個人情報の取扱いに関する覚書 ( 以下 甲 という ) と ( 以下 乙 という ) は 平成 _ 年 _ 月 _ 日付で締結した 契約書に基づき甲が乙に委託した業務 ( 以下 委託業務 という ) の遂行にあたり 乙が取り扱う個人情報の保護及び管理について 次のとおり合意する 第 1 条 ( 目的 ) 本覚書は 乙が委託業務を遂行するにあたり

More information

(2) 情報資産の重要度に応じた適正な保護と有効活用を行うこと (3) 顧客情報資産に関して 当法人の情報資産と同等の適正な管理を行うこと (4) 個人情報保護に関する関係法令 各省庁のガイドライン及び当法人の関連規程を遵守すると共に これらに違反した場合には厳正に対処すること ( 個人情報保護 )

(2) 情報資産の重要度に応じた適正な保護と有効活用を行うこと (3) 顧客情報資産に関して 当法人の情報資産と同等の適正な管理を行うこと (4) 個人情報保護に関する関係法令 各省庁のガイドライン及び当法人の関連規程を遵守すると共に これらに違反した場合には厳正に対処すること ( 個人情報保護 ) 情報セキュリティ基本規程 特定非営利活動法人せたがや子育てネット 第 1 章総則 ( 目的 ) 第 1 条この規程は 当法人の情報セキュリティ管理に関する基本的な事項を定めたものです ( 定義 ) 第 2 条この規程に用いる用語の定義は 次のとおりです (1) 情報資産 とは 情報処理により収集 加工 蓄積される情報 データ類 情報処理に必要な情報システム資源 ( ハードウェア ソフトウェア等 )

More information

<4D F736F F F696E74202D208E9197BF E08A748AAF965B8FEE95F1835A834C A A E815B92F18F6F8E9197BF2E70707

<4D F736F F F696E74202D208E9197BF E08A748AAF965B8FEE95F1835A834C A A E815B92F18F6F8E9197BF2E70707 資料 3 政府機関における情報セキュリティ対策の現状について 平成 20 年 9 月 4 日内閣官房情報セキュリティセンター (NISC) Copyright 2008 内閣官房情報セキュリティセンター (http://www.nisc.go.jp/) 政府機関の情報セキュリティ対策の枠組み 政府機関全体としての情報セキュリティ水準の向上を図るため 各省庁が守るべき最低限の対策基準として 政府機関の情報セキュリティ対策のための統一基準

More information

スマートデバイス利用規程 1 趣旨 対象者 対象システム 遵守事項 スマートデバイスのセキュリティ対策 スマートデバイスの使用 スマートデバイスに導入するソフトウェア スマー

スマートデバイス利用規程 1 趣旨 対象者 対象システム 遵守事項 スマートデバイスのセキュリティ対策 スマートデバイスの使用 スマートデバイスに導入するソフトウェア スマー スマートデバイス利用規程 1.0 版 1 スマートデバイス利用規程 1 趣旨... 3 2 対象者... 3 3 対象システム... 3 4 遵守事項... 3 4.1 スマートデバイスのセキュリティ対策... 3 4.1.1 スマートデバイスの使用... 3 4.1.2 スマートデバイスに導入するソフトウェア... 3 4.1.3 スマートデバイスの他者への利用の制限... 3 4.1.4 スマートデバイスでの情報の取り扱い...

More information

参考資料 別記 個人情報の取扱いに関する特記事項 ( 基本的事項 ) 第 1 条乙は 個人情報の保護の重要性を認識し この契約による事務の実施に当たっては 個人の権利利益を侵害することのないよう 個人情報を適切に取り扱わなければならない また乙は 個人番号を含む個人情報取扱事務を実施する場合には 行政手続における特定の個人を識別する番号の利用等に関する法律 ( 平成 25 年法律第 27 号 以下

More information

必要となる教育を行うとともに 実施結果について指定する書面により甲に提出しなければならない 第 10 条乙は 甲がこの特記事項の遵守に必要となる教育を実施するときは これを受けなければならない ( 知り得た情報の保持の義務 ) 第 11 条乙は 本契約の履行に当たり知り得た受託情報を第三者に漏らして

必要となる教育を行うとともに 実施結果について指定する書面により甲に提出しなければならない 第 10 条乙は 甲がこの特記事項の遵守に必要となる教育を実施するときは これを受けなければならない ( 知り得た情報の保持の義務 ) 第 11 条乙は 本契約の履行に当たり知り得た受託情報を第三者に漏らして 別紙 3 平成 28 年 1 月版 委託契約等用 受託情報の保護および管理に関する特記事項 ( 目的 ) 第 1 条この特記事項は 本契約等の受託者 ( 以下 乙 という ) が委託者 ( 以下 甲 という ) から受託した業務を履行するに当たり 受託情報の機密性を確保するために 受託契約と併せて乙が遵守すべき事項を定める ( 定義 ) 第 2 条この特記事項において 受託情報 とは 甲または乙が管理する情報システム

More information

情報セキュリティ基本方針書(案)

情報セキュリティ基本方針書(案) 公立大学法人横浜市立大学情報セキュリティ管理要綱 ( 目的 ) 第 1 条この要綱は 公立大学法人横浜市立大学情報セキュリティ管理規程 ( 以下 規程 という ) に基づき情報セキュリティ対策に関し必要な事項を定め 情報セキュリティの確保を図ることを目的とする ( 定義 ) 第 2 条この要綱において 次の各号に掲げる用語の意義は 規程第 2 条に定めるもののほか 当該各号に定めるところによる (1)

More information

イ -3 ( 法令等へ抵触するおそれが高い分野の法令遵守 ) サービスの態様に応じて 抵触のおそれが高い法令 ( 業法 税法 著作権法等 ) を特に明示して遵守させること イ -4 ( 公序良俗違反行為の禁止 ) 公序良俗に反する行為を禁止すること イ利用規約等 利用規約 / 契約書 イ -5 (

イ -3 ( 法令等へ抵触するおそれが高い分野の法令遵守 ) サービスの態様に応じて 抵触のおそれが高い法令 ( 業法 税法 著作権法等 ) を特に明示して遵守させること イ -4 ( 公序良俗違反行為の禁止 ) 公序良俗に反する行為を禁止すること イ利用規約等 利用規約 / 契約書 イ -5 ( 一覧 項番項目何を根拠資料に判断するか ア -1 ( 連絡手段の確保 ) 連絡手段を確保するため メールアドレス 電話番号 SNS アカウント 住所 氏名のいずれかを登録させること 実際のサービス登録画面のスクリーンショット画像の提出 ( サービス内容によって連絡手段の確保 本人確認の重要性が異なるため ) ア登録事項 ア -2 ( 本人確認 ) 本人確認を行うこと ( 公的身分証明証 金融 / 携帯電話の個別番号等

More information

(3) 利用 保管方法 要介護認定情報等の申出にて発生する厚生労働省 大学内での倫理審査の文書 研究方法のマニュアル等は 研究室で適切に管理する 厚生労働省より提供を受けた要介護認定情報等の保存媒体の保管場所は 研究室の戸棚に保管し 施錠する 要介護認定情報等の利用場所は 研究室のみとする サーバ室

(3) 利用 保管方法 要介護認定情報等の申出にて発生する厚生労働省 大学内での倫理審査の文書 研究方法のマニュアル等は 研究室で適切に管理する 厚生労働省より提供を受けた要介護認定情報等の保存媒体の保管場所は 研究室の戸棚に保管し 施錠する 要介護認定情報等の利用場所は 研究室のみとする サーバ室 別添 2-3 平成 30 年 8 月 8 日要介護認定情報 介護レセプト等情報の提供に関する事前説明会 参考資料 5 要介護認定情報等の利用に当たっての運用管理規程 ( 参考例 ) 平成 年 月 日 大学 部 研究室 1. 基本方針と管理目的本運用管理規程は 大学における学術研究の発展を推進するとともに研究成果の社会還元に寄与するため 大学 部 研究室の運用において 情報資産のセキュリティ対策に必要な事項を定める

More information

安全なウェブサイトの作り方 7 版 の内容と資料活用例 2

安全なウェブサイトの作り方 7 版 の内容と資料活用例 2 安全なウェブサイトの作り方 と 届出られたウェブサイトの脆弱性の実情 独立行政法人情報処理推進機構 (IPA) 技術本部セキュリティセンター 安全なウェブサイトの作り方 7 版 の内容と資料活用例 2 2016 年のウェブサイトにまつわる事件 時期 報道 2016/1 セキュリティー会社不覚 顧客情報が流出金銭要求届く ( 朝日新聞 ) 2016/1 厚労省サイト 再び閲覧不能サイバー攻撃か ( 日経新聞

More information

PowerPoint プレゼンテーション

PowerPoint プレゼンテーション 情報種別 : 公開会社名 : NTT データイントラマート情報所有者 : 開発本部 intra-mart で運用する場合の セキュリティの考え方 株式会社 NTT データイントラマート Webアプリケーションのセキュリティ対策 一般的にセキュリティ 脆弱性 対策は次に分類されます ①各製品部分に潜むセキュリティ対策 製品の中でも 次のように分類したとします A サーバOS Java データベース製品

More information

Microsoft PowerPoint - ISMS詳細管理策講座

Microsoft PowerPoint - ISMS詳細管理策講座 ISO27001 ISMSの基礎知識 合同会社 Double Face 1 詳細管理策とは ISMSの要求事項の中でも唯一実現の要否について実現しないことが許される管理策のことです 詳細管理策は次の章立てで構成されています A5 情報セキュリティ基本方針 A6 情報セキュリティのための組織 A7 資産の管理 A8 人的資源のセキュリティ A9 物理的および環境的セキュリティ A10 通信および運用管理

More information

平成 26 年 3 月 6 日千葉医療センター 地域医療連携ネットワーク運用管理規定 (Ver.8) 千葉医療センター地域医療連携ネットワーク運用管理規定 第 1 章総則 ( 目的 ) 第 1 条この運用管理規定は 千葉医療センター地域医療連携ネットワーク ( 以下 千葉医療ネットワーク ) に参加

平成 26 年 3 月 6 日千葉医療センター 地域医療連携ネットワーク運用管理規定 (Ver.8) 千葉医療センター地域医療連携ネットワーク運用管理規定 第 1 章総則 ( 目的 ) 第 1 条この運用管理規定は 千葉医療センター地域医療連携ネットワーク ( 以下 千葉医療ネットワーク ) に参加 千葉医療センター地域医療連携ネットワーク運用管理規定 第 1 章総則 ( 目的 ) 第 1 条この運用管理規定は 千葉医療センター地域医療連携ネットワーク ( 以下 千葉医療ネットワーク ) に参加する医療機関等 ( 以下 参加施設 ) を結んだネットワークシステム これに接続される機器及び周辺装置の運用及び管理に関し必要な事項を定め システムの効率的な運用及び適正な管理を図り 併せてデータの漏洩

More information

— intra-martで運用する場合のセキュリティの考え方    

— intra-martで運用する場合のセキュリティの考え方     1 Top 目次 2 はじめに 本書の目的 本書では弊社製品で構築したシステムに関するセキュリティ対策について説明します 一般的にセキュリティ ( 脆弱性 ) 対策は次に分類されます 各製品部分に潜むセキュリティ対策 各製品を以下のように分類します ミドルウェア製品ミドルウェア製品のセキュリティ ( 脆弱性 ) 対策リリースノート システム要件 内に記載のミドルウェア例 )JDK8の脆弱性 WindowsServer2012R2の脆弱性

More information

ロイロノートスクールクラウド版表 クラウド サービス利 弊社が 意しているクラウドサービスへ接続し利 するシンプルなプランです サービスだけで利 することができます プラン 保存可能な容量 / ユーザー 額の場合 / ユーザー 年額の場合 / ユーザー 共 タブレット向け 1 0.8GB 40 円

ロイロノートスクールクラウド版表 クラウド サービス利 弊社が 意しているクラウドサービスへ接続し利 するシンプルなプランです サービスだけで利 することができます プラン 保存可能な容量 / ユーザー 額の場合 / ユーザー 年額の場合 / ユーザー 共 タブレット向け 1 0.8GB 40 円 ロイロノートスクール導 プラン A. クラウド サービスを利 ( クラウド版 ) 弊社が 意しているクラウドサービスへ接続し利 するシンプルなプランです サービスだけで利 することができます 市町村のセキリティ ポリシーで データの学校外への保存が認められている タブレットからインターネットに接続可能で 実効速度が 3Mbps 以上ある HTTPS WebSocket プロトコル ( 共にポート 443)

More information

はじめてのマイナンバーガイドライン(事業者編)

はじめてのマイナンバーガイドライン(事業者編) はじめてのマイナンバーガイドライン ( 事業者編 ) ~ マイナンバーガイドラインを読む前に ~ 特定個人情報保護委員会事務局 ( 留意事項 ) 本資料は 特定個人情報の適正な取扱いに関するガイドライン ( 事業者編 ) の概要をご理解いただくために まとめたものです 特定個人情報の適正な取扱いを確保するための具体的な事務に当たっては 特定個人情報の適正な取扱いに関するガイドライン ( 事業者編 )

More information

privacypolicy

privacypolicy 個人情報に関する基本規程 第 1 章総則 ( 目的 ) 第 1 条本規程は 社会福祉法人茅徳会 ( 以下 法人 という ) が保有する利用者 ( 以下 本人 という ) の個人情報につき 個人情報の保護に関する法律 ( 以下 個人情報保護法 という ) その他関連法規及び介護保険法等の趣旨の下 これを適正に取扱い 法人が掲げる 個人情報に関する基本方針 がめざす個人の権利利益を保護することを目的とする基本規程である

More information

特定個人情報等取扱規程

特定個人情報等取扱規程 社会福祉法人徳島県社会福祉協議会特定個人情報等取扱規程 ( 目的 ) 第 1 条この規程は 行政手続きにおける特定の個人を識別するための番号の利用等に関する法律 ( 以下 番号法 という ) および特定個人情報保護委員会が定める 特定個人情報の適正な取り扱いに関するガイドライン ( 事業者編 ) に基づき 社会福祉法人徳島県社会福祉協議会 ( 以下 本会 という ) における特定個人情報等の取り扱いについて定めたものである

More information

2011 年第 3 四半期脆弱性対策情報データベース JVN ipedia の登録状況 ( 詳細 ) 1. 脆弱性対策情報の登録状況 1.1 今四半期に登録した脆弱性の種類別件数 す 別紙 2 共通脆弱性タイプ一覧 CWE ( *12) は 脆弱性の種類を識別するための共通の脆弱性タイプの一覧で C

2011 年第 3 四半期脆弱性対策情報データベース JVN ipedia の登録状況 ( 詳細 ) 1. 脆弱性対策情報の登録状況 1.1 今四半期に登録した脆弱性の種類別件数 す 別紙 2 共通脆弱性タイプ一覧 CWE ( *12) は 脆弱性の種類を識別するための共通の脆弱性タイプの一覧で C 211 年第 3 四半期脆弱性対策情報データベース JVN ipedia の登録状況 ( 詳細 ) 1. 脆弱性対策情報の登録状況 1.1 今四半期に登録した脆弱性の種類別 す 別紙 2 共通脆弱性タイプ一覧 CWE ( *12) は 脆弱性の種類を識別するための共通の脆弱性タイプの一覧で CWE を用いると ソフトウェアの多種多様にわたる脆弱性に関して 脆弱性の種類 ( 脆弱性タイ プ ) の識別や分析が可能になります

More information

個人情報保護規定

個人情報保護規定 個人情報保護規程 第 1 章総則 ( 目的 ) 第 1 条この規程は 公益社団法人日本医療社会福祉協会 ( 以下 当協会 という ) が有する会員の個人情報につき 適正な保護を実現することを目的とする基本規程である ( 定義 ) 第 2 条本規程における用語の定義は 次の各号に定めるところによる ( 1 ) 個人情報生存する会員個人に関する情報であって 当該情報に含まれる氏名 住所その他の記述等により特定の個人を識別することができるもの

More information

Ⅰ バイタルリンク 利用申込書 ( 様式 1-1)( 様式 ) の手続 バイタルリンク を利用する者 ( 以下 システム利用者 という ) は 小松島市医師会長宛に あらかじ め次の手順による手続きが必要になります 新規登録手続の手順 1 <システム利用者 ( 医療 介護事業者 )>

Ⅰ バイタルリンク 利用申込書 ( 様式 1-1)( 様式 ) の手続 バイタルリンク を利用する者 ( 以下 システム利用者 という ) は 小松島市医師会長宛に あらかじ め次の手順による手続きが必要になります 新規登録手続の手順 1 <システム利用者 ( 医療 介護事業者 )> 医療介護連携情報ネットワーク バイタルリンク 利用における 個人情報の適切な取扱いの手引き 平成 29 年月日版 一般社団法人小松島市医師会 Ⅰ バイタルリンク 利用申込書 ( 様式 1-1)( 様式 2-1 2-2) の手続 バイタルリンク を利用する者 ( 以下 システム利用者 という ) は 小松島市医師会長宛に あらかじ め次の手順による手続きが必要になります 新規登録手続の手順 1

More information

ネットワーク保守サービス 契約約款 2016 年 4 月 関西国際空港情報通信ネットワーク株式会社

ネットワーク保守サービス 契約約款 2016 年 4 月 関西国際空港情報通信ネットワーク株式会社 ネットワーク保守サービス 契約約款 2016 年 4 月 関西国際空港情報通信ネットワーク株式会社 目次 第 1 条 ( 目的 )... 1 第 2 条 ( 提供地域 )... 1 第 3 条 ( 申込みの方法 )... 1 第 4 条 ( 保守対象とする設備 )... 1 第 5 条 ( 保守サービスの内容 )... 1 第 6 条 ( 予備機器の取り扱い )... 2 第 7 条 ( 予備配線設備の取り扱い

More information

2 物理的対策関連サーバ故障時にあってもサービスを継続させるため 主要なサーバおよび接続機器は 別な物理サーバによるアクティブ - コールドスタンバイ構成による冗長構成とする (1) データ多重化ストレージ ( ハードディスク ) 故障時にあってもサービスを継続させるため 主要なサーバにおけるストレ

2 物理的対策関連サーバ故障時にあってもサービスを継続させるため 主要なサーバおよび接続機器は 別な物理サーバによるアクティブ - コールドスタンバイ構成による冗長構成とする (1) データ多重化ストレージ ( ハードディスク ) 故障時にあってもサービスを継続させるため 主要なサーバにおけるストレ 情報セキュリティ関連特記仕様書 本特記仕様書は 福島県が導入する 福島県河川流域総合情報システム機器賃貸借 の特記仕様書に加え 追加で求めるセキュリティ要件を記載するものである なお 受注者は 本書に従わなくてはならない 1 アカウント関係 (1) ID 共有の禁止 情報セキュリティ事案発生時に操作者を特定できるようにするため また 共有しやすいように 関係者なら誰もが思いつく符丁的な安易なパスワードを利用しないため

More information

特定個人情報の取扱いに関する管理規程 ( 趣旨 ) 第 1 条この規程は 特定個人情報の漏えい 滅失及び毀損の防止その他の適切な管理のための措置を講ずるに当たり遵守すべき行為及び判断等の基準その他必要な事項を定めるものとする ( 定義 ) 第 2 条 この規定における用語の意義は 江戸川区個人情報保

特定個人情報の取扱いに関する管理規程 ( 趣旨 ) 第 1 条この規程は 特定個人情報の漏えい 滅失及び毀損の防止その他の適切な管理のための措置を講ずるに当たり遵守すべき行為及び判断等の基準その他必要な事項を定めるものとする ( 定義 ) 第 2 条 この規定における用語の意義は 江戸川区個人情報保 特定個人情報の取扱いに関する管理規程 ( 趣旨 ) 第 1 条この規程は 特定個人情報の漏えい 滅失及び毀損の防止その他の適切な管理のための措置を講ずるに当たり遵守すべき行為及び判断等の基準その他必要な事項を定めるものとする ( 定義 ) 第 2 条 この規定における用語の意義は 江戸川区個人情報保護条例 ( 平成 6 年 3 月江戸川区条例第 1 号 ) 第 2 条及び行政手続における特定の個人を識別する

More information

日商PC検定用マイナンバー_参考資料

日商PC検定用マイナンバー_参考資料 参考資料 について定めた法律が 2013 年 5 月 24 日に成立しました 2015 年 10 月から個人番号や法人番号が通知され 2016 年 1 月から利用が開始されます 本資料では 制度により必要となる企業の対応について解説します 2015 年 10 月日本商工会議所 本資料を作成するにあたり 次の文書を参考にしています 特定個人情報の適正な取り扱いに関するガイドライン ( 事業者編 ) 平成

More information

4 保護管理者は 次の各号に掲げる組織体制を整備する (1) 職員 ( 臨時職員を含む 以下同じ ) がこの訓令に違反している事実又は兆候を把握した場合の保護管理者及び監査責任者への報告連絡体制 (2) 保有個人情報等の漏えい 滅失又は毀損等 ( 以下 情報漏えい等 という ) の事案の発生又は兆候

4 保護管理者は 次の各号に掲げる組織体制を整備する (1) 職員 ( 臨時職員を含む 以下同じ ) がこの訓令に違反している事実又は兆候を把握した場合の保護管理者及び監査責任者への報告連絡体制 (2) 保有個人情報等の漏えい 滅失又は毀損等 ( 以下 情報漏えい等 という ) の事案の発生又は兆候 本宮市保有個人情報安全管理規程 目次第 1 章総則 ( 第 1 条 第 2 条 ) 第 2 章管理体制 ( 第 3 条 - 第 9 条 ) 第 3 章安全管理 ( 第 10 条 - 第 37 条 ) 第 4 章保有個人情報等の提供及び業務の委託等 ( 第 38 条 - 第 40 条 ) 第 5 章事案の対応及び点検の実施 ( 第 41 条 - 第 45 条 ) 第 6 章雑則 ( 第 46 条 )

More information

Microsoft Word - 06_個人情報取扱細則_ doc

Microsoft Word - 06_個人情報取扱細則_ doc 個人情報取扱細則 ( 目的 ) 第 1 条この細則は 当組合が有する個人情報の具体的な取扱いを定め 当組合の個人情報保護方針および個人情報取扱規程 ( 以下 規程 という ) 等に基づく適切な個人情報の保護 利用を図ることを目的とする ( 用語の定義 ) 第 2 条この細則で用いる個人情報 個人データ 保有個人データ 機微情報 本人 統括管理者 事務管理者 部門管理者の定義は 規程に定めるところによる

More information

業務委託契約書

業務委託契約書 委託者 ( 事業所 ) 用 特定個人情報の取扱いに関する覚書 委託者 ( 以下 甲 と称する ) と 受託者東京 SR 経営労務センター会長川崎秀明及び 担当会員社会保険労務士は ( 以下 乙 と称する ) と 特定個人情報の取扱いに関して以下のとおり覚書を締結する ( 特定個人情報の利用目的 ) 第 1 条東京 SR 経営労務センターは 甲の委託に基づき 次の利用目的のため 甲の指定により担当会員社会保険労務士から個人番号を含む個人情報

More information

公 印 規 程

公 印 規 程 社会福祉法人釧路市社会福祉協議会 特定個人情報保護規程 目 次 第 1 章総則 ( 第 1 条 - 第 3 条 ) 第 2 章組織体制等 ( 第 4 条 - 第 8 条 ) 第 3 章特定個人情報等の取得 利用等 ( 第 9 条 -12 条 ) 第 4 章特定個人情報等の提供 保管 管理 廃棄等 ( 第 13 条 -15 条 ) 第 5 章委託の取り扱い ( 第 16 条 ) 第 6 章安全管理措置

More information

社会福祉法人○○会 個人情報保護規程

社会福祉法人○○会 個人情報保護規程 社会福祉法人恩心会個人情報保護規程 ( 目的 ) 第 1 条本規程は 個人の尊厳を最大限に尊重するという基本理念のもと 社会福祉法人恩心会 ( 以下 本会 という ) が保有する個人情報の適正な取り扱いに関して必要な事項を定めることにより 個人情報の保護に関する法律 及びその他の関連法令等を遵守することを目的とする ( 利用目的の特定 ) 第 2 条本会が個人情報を取り扱うに当たっては その利用目的をできる限り特定する

More information

社会福祉法人春栄会個人情報保護規程 ( 目的 ) 第 1 条社会福祉法人春栄会 ( 以下 本会 という ) は 基本理念のもと 個人情報の適正な取り扱いに関して 個人情報の保護に関する法律 及びその他の関連法令等を遵守し 個人情報保護に努める ( 利用目的の特定 ) 第 2 条本会が個人情報を取り扱

社会福祉法人春栄会個人情報保護規程 ( 目的 ) 第 1 条社会福祉法人春栄会 ( 以下 本会 という ) は 基本理念のもと 個人情報の適正な取り扱いに関して 個人情報の保護に関する法律 及びその他の関連法令等を遵守し 個人情報保護に努める ( 利用目的の特定 ) 第 2 条本会が個人情報を取り扱 社会福祉法人春栄会個人情報保護規程 ( 目的 ) 第 1 条社会福祉法人春栄会 ( 以下 本会 という ) は 基本理念のもと 個人情報の適正な取り扱いに関して 個人情報の保護に関する法律 及びその他の関連法令等を遵守し 個人情報保護に努める ( 利用目的の特定 ) 第 2 条本会が個人情報を取り扱う際は その利用目的をできる限り特定する 2 本会が取得した個人情報の利用目的を変更する場合には 変更前の利用目的と変更後の利用目的とが相当の関連性を有する合理的な範囲内になければならない

More information

14個人情報の取扱いに関する規程

14個人情報の取扱いに関する規程 個人情報の取扱いに関する規程 第 1 条 ( 目的 ) 第 1 章総則 この規程は 東レ福祉会 ( 以下 本会 という ) における福祉事業に係わる個人情報の適法かつ適正な取扱いの確保に関する基本的事項を定めることにより 個人の権利 利益を保護することを目的とする 第 2 条 ( 定義 ) この規程における各用語の定義は 個人情報の保護に関する法律 ( 以下 個人情報保護法 という ) および個人情報保護委員会の個人情報保護に関するガイドラインによるものとする

More information

安全な Web サイトの作り方 7 版 と Android アプリの脆弱性対策 独立行政法人情報処理推進機構 (IPA) 技術本部セキュリティセンター Copyright 2015 独立行政法人情報処理推進機構

安全な Web サイトの作り方 7 版 と Android アプリの脆弱性対策 独立行政法人情報処理推進機構 (IPA) 技術本部セキュリティセンター Copyright 2015 独立行政法人情報処理推進機構 安全な Web サイトの作り方 7 版 と Android アプリの脆弱性対策 独立行政法人情報処理推進機構 (IPA) 技術本部セキュリティセンター Android アプリの脆弱性体験学習ツール AnCoLe( アンコール ) の紹介 ~ AnCoLe で攻撃 対策の体験を ~ Android アプリに関する届出状況 毎年 Android アプリの脆弱性の届出が報告 件数 300 250 200

More information

( 内部規程 ) 第 5 条当社は 番号法 個人情報保護法 これらの法律に関する政省令及びこれらの法令に関して所管官庁が策定するガイドライン等を遵守し 特定個人情報等を適正に取り扱うため この規程を定める 2 当社は 特定個人情報等の取扱いにかかる事務フロー及び各種安全管理措置等を明確にするため 特

( 内部規程 ) 第 5 条当社は 番号法 個人情報保護法 これらの法律に関する政省令及びこれらの法令に関して所管官庁が策定するガイドライン等を遵守し 特定個人情報等を適正に取り扱うため この規程を定める 2 当社は 特定個人情報等の取扱いにかかる事務フロー及び各種安全管理措置等を明確にするため 特 特定個人情報等取扱規程 第 1 章総則 ( 目的 ) 第 1 条この規程は 株式会社ニックス ( 以下 当社 という ) の事業遂行上取り扱う個人番号及び特定個人情報 ( 以下 特定個人情報等 という ) を適切に保護するために必要な基本的事項を定めたものである ( 適用範囲 ) 第 2 条この規程は 当社の役員及び社員に対して適用する また 特定個人情報等を取り扱う業務を外部に委託する場合の委託先

More information

個人情報保護規程

個人情報保護規程 公益社団法人京都市保育園連盟個人情報保護規程 第 1 章 総則 ( 目的 ) 第 1 条この規程は 個人情報が個人の人格尊重の理念のもとに慎重に取り扱われるべきものであることから 公益社団法人京都市保育園連盟 ( 以下 当連盟 という ) が保有する個人情報の適正な取扱いの確保に関し必要な事項を定めることにより 当連盟の事業の適正かつ円滑な運営を図りつつ 個人の権利利益を保護することを目的とする (

More information

(Microsoft Word - \201iAL\201jAG-Link\227\230\227p\213K\222\350.doc)

(Microsoft Word - \201iAL\201jAG-Link\227\230\227p\213K\222\350.doc) AG-Link 利用規定 第 1 条 ( 定義 ) 本規定において使用する用語を以下の通り定義します 1 弊社東京海上日動あんしん生命保険株式会社をいいます 2AG-Link 弊社が提供し 主として代理店および 募集人が使用する情報システムを利用したサービスの呼称です 3 代理店弊社と募集代理店委託契約を締結し 保険業務に従事するものをいいます 4 管理者代理店におけるAG-Linkの管理者をいいます

More information

特定個人情報の取扱いに関するモデル契約書 平成27年10月

特定個人情報の取扱いに関するモデル契約書 平成27年10月 特定個人情報の取扱いに関するモデル契約書 ( 平成 27 年 10 月 ) 本モデル契約書利用上の注意事項 (1) 特定個人情報保護委員会 特定個人情報の適正な取扱いに関するガイドライン ( 事業者編 ) ( 平成 26 年 12 月 ) 第 4-2-(1) 委託の取扱いに示された事項を網羅したものです 今後 このガイドラインが改定されることも考えられますので 特定個人情報保護委員会のウェブページを確認の上

More information

別紙 年第 3 四半期脆弱性対策情報データベース JVN ipedia の登録状況 ( 詳細 ) 1. 脆弱性対策情報の登録状況 年第 3 四半期に登録した脆弱性の種類別件数図 8 のグラフは JVN ipedia へ 2012 年第 3 四半期に登録した脆弱性対策情

別紙 年第 3 四半期脆弱性対策情報データベース JVN ipedia の登録状況 ( 詳細 ) 1. 脆弱性対策情報の登録状況 年第 3 四半期に登録した脆弱性の種類別件数図 8 のグラフは JVN ipedia へ 2012 年第 3 四半期に登録した脆弱性対策情 別紙 2 212 年第 3 四半期脆弱性対策情報データベース JVN ipedia の登録状況 ( 詳細 ) 1. 脆弱性対策情報の登録状況 1.1 212 年第 3 四半期に登録した脆弱性の種類別図 8 のグラフは JVN ipedia へ 212 年第 3 四半期に登録した脆弱性対策情報を CWE のタイプ別に分類したを示したものです が多い脆弱性は CWE-79( クロスサイト スクリプティング

More information

IT 製品の利用でセキュリティを考慮すべき場面 IT 製品 OS DBMS FW IDS/IPS 1-1 製品調達時 製品に必要なセキュリティ機能は? セキュリティ要件 ( 要求仕様 ) の検討 2 運用 保守時 セキュリティ機能を正しく動作させる 適切な設定値 パッチの適用 IC カード デジタル

IT 製品の利用でセキュリティを考慮すべき場面 IT 製品 OS DBMS FW IDS/IPS 1-1 製品調達時 製品に必要なセキュリティ機能は? セキュリティ要件 ( 要求仕様 ) の検討 2 運用 保守時 セキュリティ機能を正しく動作させる 適切な設定値 パッチの適用 IC カード デジタル セキュリティ要件リストと CC の動向 2014 年 9 月 29 日 情報処理推進機構 技術本部セキュリティセンター IT 製品の利用でセキュリティを考慮すべき場面 IT 製品 OS DBMS FW IDS/IPS 1-1 製品調達時 製品に必要なセキュリティ機能は? セキュリティ要件 ( 要求仕様 ) の検討 2 運用 保守時 セキュリティ機能を正しく動作させる 適切な設定値 パッチの適用 IC

More information

1 策定の目的 この手引書は 茅ヶ崎市地域防犯カメラ ( 以下 地域防犯カメラ という ) の設置及び運用について配慮すべき事項を定めることにより 地域防犯カメラの有用性とプライバシー保護等との調和を図り 地域防犯カメラを適切かつ効果的に活用し 茅ヶ崎市の安心して安全に暮らせるまちづくりを推進するこ

1 策定の目的 この手引書は 茅ヶ崎市地域防犯カメラ ( 以下 地域防犯カメラ という ) の設置及び運用について配慮すべき事項を定めることにより 地域防犯カメラの有用性とプライバシー保護等との調和を図り 地域防犯カメラを適切かつ効果的に活用し 茅ヶ崎市の安心して安全に暮らせるまちづくりを推進するこ 茅ヶ崎市地域防犯カメラの設置 及び運用に関する手引書 平成 29 年 4 月 1 策定の目的 この手引書は 茅ヶ崎市地域防犯カメラ ( 以下 地域防犯カメラ という ) の設置及び運用について配慮すべき事項を定めることにより 地域防犯カメラの有用性とプライバシー保護等との調和を図り 地域防犯カメラを適切かつ効果的に活用し 茅ヶ崎市の安心して安全に暮らせるまちづくりを推進することを目的として策定するものです

More information

< F2D8EE888F882AB C8CC2906C>

< F2D8EE888F882AB C8CC2906C> 社会福祉法人 個人情報保護規程 ( 例 ) 注 : 本例文は, 全国社会福祉協議会が作成した 社会福祉協議会における個人情報保護規程の例 を参考に作成したものです 本例文は参考ですので, 作成にあたっては, 理事会で十分検討してください 第 1 章 総則 ( 目的 ) 第 1 条この規程は, 個人情報が個人の人格尊重の理念のもとに慎重に取り扱われるべきものであることから, 社会福祉法人 ( 以下 法人

More information

Ⅰ. マイナンバー制度概要 マイナンバー法の厳しい罰則規定 ( 民間企業 個人に係わるもの ) 行為懲役罰金 1 正当な理由がなく マイナンバーファイルを 提供 4 年以下 200 万円以下 2 不正な利益を得る目的で マイナンバーを 提供 盗用 3 年以下 150 万円以下 3 不正アクセス等によ

Ⅰ. マイナンバー制度概要 マイナンバー法の厳しい罰則規定 ( 民間企業 個人に係わるもの ) 行為懲役罰金 1 正当な理由がなく マイナンバーファイルを 提供 4 年以下 200 万円以下 2 不正な利益を得る目的で マイナンバーを 提供 盗用 3 年以下 150 万円以下 3 不正アクセス等によ 第三者証明書 トッパングループのマイナンバー管理業務 の活用について 2017 年 7 月 7 日 凸版印刷株式会社法務 知的財産本部コンプライアンス部灘 Ⅰ. マイナンバー制度概要 マイナンバー法の厳しい罰則規定 ( 民間企業 個人に係わるもの ) 行為懲役罰金 1 正当な理由がなく マイナンバーファイルを 提供 4 年以下 200 万円以下 2 不正な利益を得る目的で マイナンバーを 提供 盗用

More information

3 乙は 業務従事者が本誓約に基づき課される守秘義務に違反した場合は 乙が本誓約に違反した ものとして その責任を負うものとする ( 乙による具体的措置の実施 ) 第 4 条乙は 業務従事者に対して入手した秘密情報を本件に必要な限度で開示 提供するものとする 2 乙は 甲の求めに応じて 業務従事者の

3 乙は 業務従事者が本誓約に基づき課される守秘義務に違反した場合は 乙が本誓約に違反した ものとして その責任を負うものとする ( 乙による具体的措置の実施 ) 第 4 条乙は 業務従事者に対して入手した秘密情報を本件に必要な限度で開示 提供するものとする 2 乙は 甲の求めに応じて 業務従事者の 様式 2 秘密保持誓約書 ( 以下 乙 という ) は 東京都国民健康保険団体連合会 ( 以下 甲 という ) が実施する 特定健診等データ管理システム及び国保データベース (KDB) システムの機器更改に伴う導入支援業務並びに特定健診 保健指導支援システム ( 外付システム ) の開発 ( 再構築 ) 導入支援業務 ( 以下 本件 という ) を行う業者の選定 ( 公募型プロポーザル ) において

More information

個人情報の取り扱いに関する規程

個人情報の取り扱いに関する規程 個人情報の取り扱いに関する規程 一般社団法人福島県医療福祉情報ネットワーク協議会 ( 目的 ) 第 1 条この規程は 一般社団法人福島県医療福祉情報ネットワーク協議会 ( 以下 協議会 という ) が設置する福島県医療福祉情報ネットワークシステム ( 以下 ネットワーク という ) が保有する個人情報の適切な取り扱いに関し 必要な事項を定める ( 用語 ) 第 2 条この規程における用語の定義は 次の各号に定めるところによる

More information

マイナンバー対策セミナー(実践編) 「マイナンバー対策マニュアル」を利用した具体的な対策方法について

マイナンバー対策セミナー(実践編) 「マイナンバー対策マニュアル」を利用した具体的な対策方法について マイナンバー対策セミナー ( 実践編 ) マイナンバー対策マニュアル を利用した具体的な対策方法について 2015 年 9 月 -10 月 1 はじめに マイナンバー対策 の本質を理解する マイナンバー対策 は あらゆる対処をすることにより リスクを潰そうとする取り組みではない マイナンバー対策 の目的は リスクを管理できるようになることである マイナンバー対策マニュアル P1-P3 2 2 ゴール像

More information

日本赤十字社企業年金基金特定個人情報等取扱規程 第 1 章総則 ( 目的 ) 第 1 条本規程は 日本赤十字社企業年金基金 ( 以下 当基金 という ) における個人番号及び特定個人情報 ( 以下 特定個人情報等 という ) の適正な取扱いを確保するために必要な事項を定めることを目的とする ( 定義

日本赤十字社企業年金基金特定個人情報等取扱規程 第 1 章総則 ( 目的 ) 第 1 条本規程は 日本赤十字社企業年金基金 ( 以下 当基金 という ) における個人番号及び特定個人情報 ( 以下 特定個人情報等 という ) の適正な取扱いを確保するために必要な事項を定めることを目的とする ( 定義 日本赤十字社企業年金基金特定個人情報等取扱規程 第 1 章総則 ( 目的 ) 第 1 条本規程は 日本赤十字社企業年金基金 ( 以下 当基金 という ) における個人番号及び特定個人情報 ( 以下 特定個人情報等 という ) の適正な取扱いを確保するために必要な事項を定めることを目的とする ( 定義 ) 第 2 条本規程において 個人情報 とは 個人情報の保護に関する法律 ( 平成 15 年法律第

More information

中小企業向け サイバーセキュリティ対策の極意

中小企業向け サイバーセキュリティ対策の極意 INDEX INDEX Mission Mission 1 Mission Mission 2 Mission Mission 3 Mission Mission 4 Mission Mission 5 info info Mission2 すぐやろう対サイバー攻撃アクション 45 INDEX Mission 1 2-1 今やろう! 5+2 の備えと社内使用パソコンへの対策サイバー攻撃に対して 何ができるか

More information

平成 30 年度新潟県自殺対策強化月間テレビ自殺予防 CM 放送業務委託契約書 ( 案 ) 新潟県 ( 以下 甲 という ) と ( 以下 乙 という ) とは 平成 30 年度新潟県自殺対 策強化月間テレビ自殺予防 CM 放送業務について 次の条項により委託契約を締結する ( 目的 ) 第 1 条

平成 30 年度新潟県自殺対策強化月間テレビ自殺予防 CM 放送業務委託契約書 ( 案 ) 新潟県 ( 以下 甲 という ) と ( 以下 乙 という ) とは 平成 30 年度新潟県自殺対 策強化月間テレビ自殺予防 CM 放送業務について 次の条項により委託契約を締結する ( 目的 ) 第 1 条 平成 30 年度新潟県自殺対策強化月間テレビ自殺予防 CM 放送業務委託契約書 ( 案 ) 新潟県 ( 以下 甲 という ) と ( 以下 乙 という ) とは 平成 30 年度新潟県自殺対 策強化月間テレビ自殺予防 CM 放送業務について 次の条項により委託契約を締結する ( 目的 ) 第 1 条甲は 次に掲げる業務 ( 以下 業務 という ) を乙に委託し 乙は これを受託する (1) 業務の名称平成

More information

第 4 条 ( 取得に関する規律 ) 本会が個人情報を取得するときには その利用目的を具体的に特定して明示し 適法かつ適正な方法で行うものとする ただし 人の生命 身体又は財産の保護のために緊急に必要がある場合には 利用目的を具体的に特定して明示することなく 個人情報を取得できるものとする 2 本会

第 4 条 ( 取得に関する規律 ) 本会が個人情報を取得するときには その利用目的を具体的に特定して明示し 適法かつ適正な方法で行うものとする ただし 人の生命 身体又は財産の保護のために緊急に必要がある場合には 利用目的を具体的に特定して明示することなく 個人情報を取得できるものとする 2 本会 社会福祉法人江東園個人情報保護規定 第 1 条 ( 目的 ) 社会福祉法人江東園 ( 以下 本会 という ) は 個人の尊厳を最大限に尊重するという基本理念のもと 個人情報の適正な取り扱いに関して 個人情報の保護に関する法律 及びその他の関連法令等を遵守する 第 2 条 ( 利用目的の特定 ) 本会が個人情報を取り扱うに当たっては その利用目的をできる限り特定する 2 本会が取得した個人情報の利用目的を変更する場合には

More information

個人情報管理規程

個人情報管理規程 個人情報管理規程 第 1 章総則 ( 目的 ) 第 1 条 この規程は エレクタ株式会社 ( 以下 会社 という ) が取り扱う個人情報の適 切な保護のために必要な要件を定め 従業者が その業務内容に応じた適切な個 人情報保護を行うことを目的とする ( 定義 ) 第 2 条 本規程における用語の定義は 次の各号に定めるところによる (1) 個人情報生存する個人に関する情報であって 当該情報に含まれる氏名

More information

1 名称 三田市議会ペーパーレス会議システム導入 運用業務 2 目的電子データによる議会関連資料やその他関係資料の共有 情報の伝達 共有及びペーパーレス会議を実現するためのツールを導入することにより 議会運営の活性化及び議会 議員活動の効率化を図るとともに用紙類や印刷費 作業時間等に関わる経費等の削

1 名称 三田市議会ペーパーレス会議システム導入 運用業務 2 目的電子データによる議会関連資料やその他関係資料の共有 情報の伝達 共有及びペーパーレス会議を実現するためのツールを導入することにより 議会運営の活性化及び議会 議員活動の効率化を図るとともに用紙類や印刷費 作業時間等に関わる経費等の削 三田市議会ペーパーレス会議システム導入 運用業務仕様書 1 1 名称 三田市議会ペーパーレス会議システム導入 運用業務 2 目的電子データによる議会関連資料やその他関係資料の共有 情報の伝達 共有及びペーパーレス会議を実現するためのツールを導入することにより 議会運営の活性化及び議会 議員活動の効率化を図るとともに用紙類や印刷費 作業時間等に関わる経費等の削減を図る 三田市議会ペーパーレス会議システム

More information

3 部門管理者は 個人データの取扱いを外部に委託する場合には その委託先における個人データの取扱状況等の監督を行わなければならない 4 個人データの取扱いにかかる事項であってこの細則に定めのない事項については 取扱者の申請に基づき 部門管理者がこれを承認して行う 5 部門管理者は 個人データの組織的

3 部門管理者は 個人データの取扱いを外部に委託する場合には その委託先における個人データの取扱状況等の監督を行わなければならない 4 個人データの取扱いにかかる事項であってこの細則に定めのない事項については 取扱者の申請に基づき 部門管理者がこれを承認して行う 5 部門管理者は 個人データの組織的 個人情報取扱細則 ( 目的 ) 第 1 条この細則は 当組合が有する個人情報の具体的な取扱いを定め 当組合の個人情報保護方針および個人情報取扱規程 ( 以下 規程 という ) 等に基づく適切な個人情報の保護 利用を図ることを目的とする ただし 特定個人情報に係る固有の取扱いについては 特定個人情報取扱細則 に定めるものとする ( 用語の定義 ) 第 2 条この細則で用いる個人情報 個人データ 保有個人データ

More information

特定個人情報の取扱いの対応について

特定個人情報の取扱いの対応について 特定個人情報の取扱いの対応について 平成 27 年 5 月 19 日平成 28 年 2 月 12 日一部改正 一般財団法人日本情報経済社会推進協会 (JIPDEC) プライバシーマーク推進センター 行政手続における特定の個人を識別するための番号の利用等に関する法律 ( 以下 番号法 という ) が成立し ( 平成 25 年 5 月 31 日公布 ) 社会保障 税番号制度が導入され 平成 27 年 10

More information

Microsoft Word - sp224_2d.doc

Microsoft Word - sp224_2d.doc 技術的 物理的物理的セキュリティ 技術的セキュリティ ( 安全管理措置 ) 技術的対策としては ネットワークインフラセキュリティ アプリケーションセキュリティ 不正アクセス対策などが含まれます ここでは 学校の業務の中でも 特に身近な問題として感じられる項目を挙げています 1 コンピューターウィルス対策 ネットワークに接続された環境下では たった 1 台のコンピューターのウィルス対策を怠 るだけで

More information

保健福祉局地域福祉課

保健福祉局地域福祉課 第 2 次きょういのちほっとプラン ( 京都市自殺総合対策推進計画 ) 策定業務委託仕様書 ( 提案用 ) 京都市保健福祉局障害保健福祉推進室 第 2 次きょういのちほっとプラン ( 京都市自殺総合対策推進計画 ) 策定業務委託仕様書 ( 提案用 ) 1 事業の趣旨平成 22 年 3 月に策定した きょういのちほっとプラン ( 京都市自殺総合対策推進計画 ) ( 平成 25 年度中間評価及び見直し済

More information

財団法人日本体育協会個人情報保護規程

財団法人日本体育協会個人情報保護規程 公益財団法人日本水泳連盟 個人情報保護規程 第 1 章総則 ( 目的 ) 第 1 条本規程は 公益財団法人日本水泳連盟 ( 以下 本連盟 という ) が保有する個人情報につき 本連盟個人情報保護方針 ( プライバシーポリシー ) に基づき 適正な保護を実現することを目的とする ( 定義 ) 第 2 条本規程における用語の定義は つぎの各号に定める (1) 個人情報生存する個人に関する情報であって 当該情報に含まれる氏名

More information

目 次 第 1 はじめに 2 1 ガイドライン策定の目的 2 2 ガイドラインの対象となる防犯カメラ 2 3 防犯カメラで撮影された個人の画像の性格 2 第 2 防犯カメラの設置及び運用に当たって配慮すべき事項 3 1 設置目的の設定と目的外利用の禁止 3 2 設置場所 撮影範囲 照明設備 3 3

目 次 第 1 はじめに 2 1 ガイドライン策定の目的 2 2 ガイドラインの対象となる防犯カメラ 2 3 防犯カメラで撮影された個人の画像の性格 2 第 2 防犯カメラの設置及び運用に当たって配慮すべき事項 3 1 設置目的の設定と目的外利用の禁止 3 2 設置場所 撮影範囲 照明設備 3 3 防犯カメラの設置及び運用に関するガイドライン 平成 28 年 3 月 那須町 目 次 第 1 はじめに 2 1 ガイドライン策定の目的 2 2 ガイドラインの対象となる防犯カメラ 2 3 防犯カメラで撮影された個人の画像の性格 2 第 2 防犯カメラの設置及び運用に当たって配慮すべき事項 3 1 設置目的の設定と目的外利用の禁止 3 2 設置場所 撮影範囲 照明設備 3 3 防犯カメラを設置していることの表示

More information

保総発第○○○号

保総発第○○○号 別添 2 レセプトのオンライン請求システムに係る安全対策の規程例 ( 保険医療機関及び保険薬局用 ) 医院 ( 又は病院 薬局 ) 1 目的この規程 ( 以下 本規程 という ) は 医院 ( 以下 当医院 という ) において オンライン請求システムで使用される機器 ソフトウェア及び運用に必要な仕組み全般について その取り扱い並びに管理に関する事項を定め 患者の氏名や傷病名等の慎重な取り扱いを要する個人情報を適切に保護し

More information

ISMS情報セキュリティマネジメントシステム文書化の秘訣

ISMS情報セキュリティマネジメントシステム文書化の秘訣 目 次 ISO27001 版発刊にあたって 3 まえがき 6 第 1 章企業を取り囲む脅威と情報セキュリティの必要性 11 第 2 章情報セキュリティマネジメントシステム要求事項及び対応文書一覧表 31 第 3 章情報セキュリティマネジメントシステムの基礎知識 43 第 4 章情報セキュリティマネジメントシステムの構築 51 1 認証取得までの流れ 51 2 推進体制の構築 52 3 適用範囲の決定

More information

Microsoft Word - 個人情報管理規程(案)_(株)ふるさと創生研究開発機構(2016年1月27日施行).doc

Microsoft Word - 個人情報管理規程(案)_(株)ふるさと創生研究開発機構(2016年1月27日施行).doc ( 株 ) ふるさと創生研究開発機構 個人情報管理規程 平成 28 年 (2016 年 )1 月 27 日現在 第 1 章総則 第 1 条 ( 目的 ) この規程は ( 株 ) ふるさと創生研究開発機構 ( 以下 当社 という ) における個人情報の正確性及び安全性の確保 個人情報の秘密保持に関する従事者の責務並びに個人情報を取り扱う受託処理に関する措置等個人情報の適正管理を継続的に維持 向上させることを目的とする

More information

Microsoft Word - 2-1 契約書

Microsoft Word - 2-1 契約書 平成 30 年度茨城県消費生活相談員等養成講座業務委託契約書 茨城県消費生活センター ( 以下 甲 という ) と ( 以下 乙 という ) とは, 平 成 30 年度茨城県消費生活相談員等養成講座業務の委託について, 次の条項により委託契約を締結する ( 委託業務 ) 第 1 条甲は, 次の各号に掲げる業務を乙に委託し, 乙は, これを受託するものとする (1) 委託業務名 : 平成 30 年度茨城県消費生活相談員等養成講座業務委託

More information

東レ福祉会規程・規則要領集

東レ福祉会規程・規則要領集 特定個人情報の取扱いに関する規程 第 1 章総 則 第 1 条 ( 目的 ) この規程は 東レ福祉会 ( 以下 本会 という ) が 行政手続における特定の個人を識別するための番号の利用等に関する法律 ( 以下 番号法 という ) 個人情報の保護に関する法律 ( 以下 個人情報保護法 という ) 及びその他の関連法令等に基づき 本会の取り扱う特定個人情報等の適正な取扱いを確保するための基本的事項を定め

More information

WEBシステムのセキュリティ技術

WEBシステムのセキュリティ技術 WEB システムの セキュリティ技術 棚橋沙弥香 目次 今回は 開発者が気をつけるべきセキュリティ対策として 以下の内容について まとめました SQLインジェクション クロスサイトスクリプティング OSコマンドインジェクション ディレクトリ トラバーサル HTTPヘッダ インジェクション メールヘッダ インジェクション SQL インジェクションとは 1 データベースと連動した Web サイトで データベースへの問い合わせや操作を行うプログラムにパラメータとして

More information

プライバシーマーク審査センター審査業務規則

プライバシーマーク審査センター審査業務規則 プライバシーマーク審査センター審査業務規則 第 006 版 1/9 ( 目的 ) 第 1 条本規則は 公益財団法人くまもと産業支援財団 ( 以下 財団 という ) のプライバシーマーク審査センター ( 以下 センター という ) における指定業務に係る 申請書類等の管理方法並びに業務上の注意事項を定めたものである 2. 申請書類等とは プライバシーマーク付与適格性審査のために申請者より提出された個人情報保護マネジメントシステム文書等の申請書類一式

More information

保健福祉局地域福祉課

保健福祉局地域福祉課 京都市こころの健康づくりに関する意識調査業務委託 仕様書 京都市保健福祉局障害保健福祉推進室 京都市こころの健康づくりに関する意識調査業務委託仕様書 1 事業の趣旨 きょういのちほっとプラン ( 京都市自殺総合対策推進計画計画期間 : 平成 22 年度 ~28 年度平成 25 年度中間評価及び見直し実施 ) の実施状況を評価し, 次期プランに反映するため, 市民のこころの健康状態や自殺に対する考え方など

More information

目次 1. 目的と適用範囲 定義 原則 使用機器 審査資料交付システム タブレット端末 管理運用体制 電磁的記録管理運用責任者の役割 電磁的記録管理運用担当者の役割

目次 1. 目的と適用範囲 定義 原則 使用機器 審査資料交付システム タブレット端末 管理運用体制 電磁的記録管理運用責任者の役割 電磁的記録管理運用担当者の役割 特定非営利活動法人臨床研究の倫理を考える会 治験審査委員会 倫理審査委員会における電磁的記録の 活用に係る標準業務手順書 版数 : 初版承認日 : 2014 年 4 月 18 日承認者 : 理事長橋爪敬三 この手順書は 2014 年 4 月 21 日から施行する 目次 1. 目的と適用範囲... 1 2. 定義... 1 3. 原則... 1 4. 使用機器... 2 4.1 審査資料交付システム...

More information

個人情報の保護に関する規程(案)

個人情報の保護に関する規程(案) 公益財団法人いきいき埼玉個人情報保護規程 ( 趣旨 ) 第 1 条この規程は 埼玉県個人情報保護条例 ( 平成 16 年埼玉県条例第 65 号 ) 第 59 条の規定に基づき 公益財団法人いきいき埼玉 ( 以下 財団 という ) による個人情報の適正な取扱いを確保するために必要な事項を定めるものとする ( 定義 ) 第 2 条この規程において 個人情報 個人情報取扱事業者 個人データ 保有個人データ

More information

<93C18B4C8E64976C8F9195CA8E862E786C73>

<93C18B4C8E64976C8F9195CA8E862E786C73> 別紙 1 個人情報の取扱いに関する特記事項 ( 基本的事項 ) 第 1 条受注者は 本業務の履行にあたって取り扱うこととなる個人情報については 不正アクセス行為の禁止に関する法律 ( 平成 11 年法律第 128 号 ) 個人情報の保護に関する法律 ( 平成 15 年法律第 57 号 ) 及び 行政機関の保有する個人情報の保護に関する法律 ( 平成 15 年法律第 58 号 ) その他の関係法令を遵守し

More information

特定個人情報取扱規程 第 1 章総則 ( 目的 ) 第 1 条本規程は 岩手県建設業厚生年金基金 ( 以下 当厚生年金基金 という ) における個人番号及び特定個人情報 ( 以下 特定個人情報等 という ) の適正な取扱いを確保するために必要な事項を定めることを目的とする ( 定義 ) 第 2 条本

特定個人情報取扱規程 第 1 章総則 ( 目的 ) 第 1 条本規程は 岩手県建設業厚生年金基金 ( 以下 当厚生年金基金 という ) における個人番号及び特定個人情報 ( 以下 特定個人情報等 という ) の適正な取扱いを確保するために必要な事項を定めることを目的とする ( 定義 ) 第 2 条本 特定個人情報取扱規程 第 1 章総則 ( 目的 ) 第 1 条本規程は 岩手県建設業厚生年金基金 ( 以下 当厚生年金基金 という ) における個人番号及び特定個人情報 ( 以下 特定個人情報等 という ) の適正な取扱いを確保するために必要な事項を定めることを目的とする ( 定義 ) 第 2 条本規程において 個人情報 とは 個人情報の保護に関する法律 ( 平成十五年五月三十日法律第五十七号 以下

More information

マイナンバー制度 実務対応 チェックリスト

マイナンバー制度 実務対応 チェックリスト マイナンバー制度 実務対応 チェックリスト < 企画 制作 > 弁護士法人三宅法律事務所 2015 年 1 月 番号法 特定個人情報ガイドラインが求める対応 1. 個人番号を受け取る必要のある事務の洗い出し 個人番号の受け取りが必要な対象者と事務の洗い出しを行いましたか? 参照 安全管理措置ガイドライン 1.A 役員 従業員のほか 報酬支払先 株主などの個人番号の受け取りも必要です 2. 取り扱う特定個人情報等の洗い出し

More information

Microsoft Word - Webyuupuri_kiyaku.rtf

Microsoft Word - Webyuupuri_kiyaku.rtf Web ゆうパックプリント利用規約 第 1 条 ( 総則 ) 1 日本郵便株式会社 ( 以下 当社 といいます ) が運営する ゆうびんポータル を通じて提供するWebゆうパックプリント ( 以下 本サービス といいます ) を利用するに当たり 利用者 ( 利用申込手続中の者を含みます 以下同じとします ) は あらかじめ本規約に同意したものとみなし 本規約は当社と利用者との間で適用されるものとします

More information

新潟勤労者医療協会 下越病院    医療情報システムに関する運用管理規程

新潟勤労者医療協会 下越病院    医療情報システムに関する運用管理規程 規程する 厚生労働省 医療情報システムの安全管理に関するガイドライン に則り 下記の運用管理を (1). 一般管理事項 1 総則 a) 理念 この規程は 下越病院( 以下 当院 という ) において 情報システムで使用される機器 ソフトウェア及び運用に必要な仕組み全般について その取扱い及び管理に関する事項を定め 当院において 診療情報を適正に保存するとともに 適正に利用することに資することを目的とする

More information

Webエムアイカード会員規約

Webエムアイカード会員規約 Web エムアイカード会員規約 第 1 条 ( 目的 ) Web エムアイカード会員規約 ( 以下 本規約 といいます ) は 株式会社エムアイカード ( 以下 当社 といいます ) がインターネット上に提供する Web エムアイカード会員サービス ( 以下 本サービス といいます ) を 第 2 条に定める Web エムアイカード会員 ( 以下 Web 会員 といいます ) が利用するための条件を定めたものです

More information

個人情報保護規程 株式会社守破離 代表取締役佐藤治郎 目次 第 1 章総則 ( 第 1 条 - 第 3 条 ) 第 2 章個人情報の利用目的の特定等 ( 第 4 条 - 第 6 条 ) 第 3 章個人情報の取得の制限等 ( 第 7 条 - 第 8 条 ) 第 4 章個人データの安全管理 ( 第 9

個人情報保護規程 株式会社守破離 代表取締役佐藤治郎 目次 第 1 章総則 ( 第 1 条 - 第 3 条 ) 第 2 章個人情報の利用目的の特定等 ( 第 4 条 - 第 6 条 ) 第 3 章個人情報の取得の制限等 ( 第 7 条 - 第 8 条 ) 第 4 章個人データの安全管理 ( 第 9 個人情報保護規程 株式会社守破離 代表取締役佐藤治郎 目次 第 1 章総則 ( 第 1 条 - 第 3 条 ) 第 2 章個人情報の利用目的の特定等 ( 第 4 条 - 第 6 条 ) 第 3 章個人情報の取得の制限等 ( 第 7 条 - 第 8 条 ) 第 4 章個人データの安全管理 ( 第 9 条 ) 第 5 章個人データの第三者提供 ( 第 10 条 ) 第 6 章保有個人データの開示 訂正

More information

KARTE セキュリティホワイトペーパー KARTE セキュリティホワイトペーパー 2.1 版 株式会社プレイド 1

KARTE セキュリティホワイトペーパー KARTE セキュリティホワイトペーパー 2.1 版 株式会社プレイド 1 2.1 版 株式会社プレイド 1 1 利 者との責任分界点 プレイドの責任 プレイドは 以下のセキュリティ対策を実施します KARTE のセキュリティ対策 KARTE に保管されたお客様データの保護 KARTE の提供に利 するインスタンスにおける ミドルウェア OS のセキュリティ対策 お客様の責任 お客様は 以下のセキュリティ対策を実施する必要があります 各利 者に付与されたパスワードの適切な管理

More information

内容 ( 演習 1) 脆弱性の原理解説 基礎知識 脆弱性の発見方法 演習 1: 意図しない命令の実行 演習解説 2

内容 ( 演習 1) 脆弱性の原理解説 基礎知識 脆弱性の発見方法 演習 1: 意図しない命令の実行 演習解説 2 AppGoat を利用した集合教育補助資料 - クロスサイトリクエストフォージェリ編 - 独立行政法人情報処理推進機構 (IPA) 技術本部セキュリティセンター 内容 ( 演習 1) 脆弱性の原理解説 基礎知識 脆弱性の発見方法 演習 1: 意図しない命令の実行 演習解説 2 クロスサイト リクエスト フォージェリ (CSRF) とは? CSRF(Cross Site Request Forgeries)=

More information

閣原防第 6 号 原子力防災会議保有個人情報管理規程を次のように定める 平成 24 年 12 月 25 日 原子力防災会議議長野田佳彦 原子力防災会議保有個人情報管理規程 第 1 章総則 ( 目的 ) 第 1 条この規程は 原子力防災会議 ( 以下 会議 という ) の保有する個人情報の適切な管理に

閣原防第 6 号 原子力防災会議保有個人情報管理規程を次のように定める 平成 24 年 12 月 25 日 原子力防災会議議長野田佳彦 原子力防災会議保有個人情報管理規程 第 1 章総則 ( 目的 ) 第 1 条この規程は 原子力防災会議 ( 以下 会議 という ) の保有する個人情報の適切な管理に 閣原防第 6 号 原子力防災会議保有個人情報管理規程を次のように定める 平成 24 年 12 月 25 日 原子力防災会議議長野田佳彦 原子力防災会議保有個人情報管理規程 第 1 章総則 ( 目的 ) 第 1 条この規程は 原子力防災会議 ( 以下 会議 という ) の保有する個人情報の適切な管理に関して必要な事項を定めることを目的とする ( 用語の定義 ) 第 2 条この規程における用語の定義は

More information

個人情報保護規程例 本文

個人情報保護規程例 本文 認可地縁団体高尾台町会 個人情報保護規程 第 1 章総則 ( 目的 ) 第 1 条この規程は 個人情報が個人の人格尊重の理念のもとに慎重に取り扱われるべきものであることに鑑み 認可地縁団体高尾台町会 ( 以下 本町会 という ) が保有する個人情報の適正な取り扱いの確保に関し必要な事項を定めることにより 本町会の事業の適正かつ円滑な運営を図りつつ 個人の権利利益を保護することを目的とする ( 定義

More information

株式会社 御中 Sample_SHIFT_Service 脆弱性診断報告書 報告書提出日 :20XX 年 月 日 サンプル 本報告書について本報告書は以下の脆弱性診断について その結果を報告します 診断期間 20XX 年 月 日 ~ 20XX 年 月 日 診断実施場所 - SHIFT SECURITY ( 東京都神谷町 ) IP: xxx.yyy.zzz.www 診断種別 Web アプリケーション診断

More information

報主体の権利利益及びプライバシーの侵害の防止に関し 必要な措置を講じるよう勤める 2 本センターの職員等は 業務上知り得た個人情報を漏えいし または不当な目的に使用してはならない 第 2 章 管理体制及び責任 ( 管理体制 ) 第 6 条本センターは 個人情報の適切な管理を効果的に実施するため 役割

報主体の権利利益及びプライバシーの侵害の防止に関し 必要な措置を講じるよう勤める 2 本センターの職員等は 業務上知り得た個人情報を漏えいし または不当な目的に使用してはならない 第 2 章 管理体制及び責任 ( 管理体制 ) 第 6 条本センターは 個人情報の適切な管理を効果的に実施するため 役割 個人情報の取り扱いに関する運用規程 平成 25 年 4 月 1 日一般社団法人南区医師会在宅事業部居宅介護支援センター 管理者髙砂裕子 第 1 章総則 ( 目的 ) 第 1 条本規程は 一般社団法人南区医師会居宅介護支援センター ( 以下 本センター という ) が保有する個人情報について定める ( 定義 ) 第 2 条この規程において使用する用語の意義は 次の各号に定めるとおりとする (1) 個人情報本センターが利用者とその保護者

More information

借上くんマイナンバー制度対応

借上くんマイナンバー制度対応 借上くんユーザ各位 借上くんマイナンバー制度対応 株式会社宇部情報システム 2015/05/11 はじめに 2016 年 1 月からマイナンバー制度の運用が開始されます マイナンバー ( 社会保障 税番号 ) 制度は 社会保障 税 災害対策の分野で効率的に情報を管理し 複数の機関が保有する個人の情報が同一人の情報であることを確認するために活用されるもので 行政を効率化し 国民の利便性を高め 公平 公正な社会を実現する社会基盤となります

More information

程の見直しを行わなければならない 1 委託先の選定基準 2 委託契約に盛り込むべき安全管理に関する内容 (2) 個人データの安全管理措置に係る実施体制の整備 1) 実施体制の整備に関する組織的安全管理措置 金融分野における個人情報取扱事業者は ガイドライン第 10 条第 6 項に基づき 個人データの

程の見直しを行わなければならない 1 委託先の選定基準 2 委託契約に盛り込むべき安全管理に関する内容 (2) 個人データの安全管理措置に係る実施体制の整備 1) 実施体制の整備に関する組織的安全管理措置 金融分野における個人情報取扱事業者は ガイドライン第 10 条第 6 項に基づき 個人データの 金融分野における個人情報保護に関するガイドラインの安全管理措置等についての実務指針 I. 金融分野における個人情報保護に関するガイドライン第 10 条に定める安全管理措置の実施について (1) 個人データの安全管理に係る基本方針 取扱規程等の整備 ( 個人データの安全管理に係る基本方針の整備 ) 1-1 金融分野における個人情報保護に関するガイドライン ( 平成 16 年金融庁告示第 67 号 以下

More information

PowerPoint プレゼンテーション

PowerPoint プレゼンテーション 情報種別 : 公開会社名 : NTT データイントラマート情報所有者 : 開発本部 intra-mart で運用する場合の セキュリティの考え方 株式会社 NTT データイントラマート Webアプリケーションのセキュリティ対策 一般的にセキュリティ 脆弱性 対策は次に分類されます ①各製品部分に潜むセキュリティ対策 製品の中でも 次のように分類したとします A サーバOS Java データベース製品

More information

プライバシーポリシー ( 個人情報保護に関する基本方針 ) 株式会社ビットポイントジャパン ( 以下 当社 といいます ) は 個人情報の保護とその適正な管理が重要であることを認識し 個人情報の保護に関する法律 ( 以下 個人情報保護法 といいます ) 関連法令 ガイドラインその他の規範を遵守すると

プライバシーポリシー ( 個人情報保護に関する基本方針 ) 株式会社ビットポイントジャパン ( 以下 当社 といいます ) は 個人情報の保護とその適正な管理が重要であることを認識し 個人情報の保護に関する法律 ( 以下 個人情報保護法 といいます ) 関連法令 ガイドラインその他の規範を遵守すると プライバシーポリシー ( 個人情報保護に関する基本方針 ) 株式会社ビットポイントジャパン ( 以下 当社 といいます ) は 個人情報の保護とその適正な管理が重要であることを認識し 個人情報の保護に関する法律 ( 以下 個人情報保護法 といいます ) 関連法令 ガイドラインその他の規範を遵守するとともに 以下のプライバシーポリシー ( 以下 本ポリシー といいます ) に従い お客様に関する個人情報の適切な取扱い及び保護に努めます

More information

<4D F736F F D E64976C8F91817A B7B8E73959F8E F41984A8BC696B18A4A91F D F8E968BC68BC696B18E6

<4D F736F F D E64976C8F91817A B7B8E73959F8E F41984A8BC696B18A4A91F D F8E968BC68BC696B18E6 宇都宮市福祉的就労業務開拓 マッチング事業業務仕様書 第 1 章総則 1 業務の名称宇都宮市福祉的就労業務開拓 マッチング事業業務 2 業務の目的本業務は, 障がい福祉サービス事業所が行う利用者の就労訓練について, 企業等から下請け業務を獲得するとともに, 障がい福祉サービス事業所が受注できるよう仲介し, 障がい福祉サービス事業所が利用者の能力に応じた業務を安定的に受注できるようにすることにより,

More information

特定個人情報取扱規程

特定個人情報取扱規程 特定個人情報取扱規程 平成年月日 株式会社 代表取締役 第 1 章総則 第 1 条 ( 目的 ) 本規程は 株式会社 ( 以下 当社 という ) において 個人番号及び特 定個人情報の適正な取り扱いを確保するために遵守する事項を定める 第 2 条 ( 定義 ) 本規程において 各用語の定義は次のとおりとする 1 個人情報個人情報保護法第 2 条第 1 項に規定する個人情報であって 生存する個人に関する情報であり

More information

別紙 3 個人情報及び機密情報に係る標準特記仕様書 受託者は 契約書及び仕様書等に定めのない事項について この特記仕様書に定める事項に従って 契約を履行しなければならない 1 定義本業務において 公益財団法人東京都中小企業振興公社 ( 以下 公社という ) の保有する個人情報 ( 以下 単に 個人情

別紙 3 個人情報及び機密情報に係る標準特記仕様書 受託者は 契約書及び仕様書等に定めのない事項について この特記仕様書に定める事項に従って 契約を履行しなければならない 1 定義本業務において 公益財団法人東京都中小企業振興公社 ( 以下 公社という ) の保有する個人情報 ( 以下 単に 個人情 別紙 3 個人情報及び機密情報に係る標準特記仕様書 受託者は 契約書及び仕様書等に定めのない事項について この特記仕様書に定める事項に従って 契約を履行しなければならない 1 定義本業務において 公益財団法人東京都中小企業振興公社 ( 以下 公社という ) の保有する個人情報 ( 以下 単に 個人情報 という ) とは 公社が貸与する原票 資料 貸与品等に記載された個人情報及びこれらの情報から受託者が作成した個人情報並びに受託者が公社に代わって行う本業務の過程で収集した個人情報のすべてをいい

More information

プライバシーポリシー

プライバシーポリシー プライバシーポリシー ( 個人情報の取り組みについて ) 個人情報の保護に関する法律 に基づき以下のとおり公表いたします 1. 個人情報の保護に関する行動指針 2. 個人情報の利用目的の公表に関する事項 3. 開示などの求め にかかる手続きに関する事項 4. Web サイトにおける情報の安全管理措置 5. 個人情報 にかかるお問い合わせに関する事項 1. 個人情報の保護に関する行動指針 基本方針 株式会社

More information

<4D F736F F D204E4F2E CC2906C8FEE95F195DB8CEC82C982A882AF82E98AC48DB882C98AD682B782E98B4B92F68DC C5>

<4D F736F F D204E4F2E CC2906C8FEE95F195DB8CEC82C982A882AF82E98AC48DB882C98AD682B782E98B4B92F68DC C5> 内部監査チェックリスト 部署 監査日 監査時間 主任監査員 監査員 監査員サイン 承認 適不適 3.2 個人情報保護方針 合 1 従業者及び一般の人が入手可能な措置を講じて 2 ウェブに掲載している場合 トップページにリンクがあるか 3 公表している個人情報保護方針に 問い合わせ先 制定日及び最 終改訂年月日が明示されて 4 公開している個人情報保護方針と規定文書の個人情報保護方針は 同一であるか

More information

THE NIKKEI MAGAZINE STYLE Ai プレミアムクラブ会員規約 第 1 条 ( 目的 ) THE NIKKEI MAGAZINE STYLE Aiプレミアムクラブ ( 以下 本組織 といいます ) は 株式会社講談社 ( 以下 講談社 といいます ) と株式会社日本経済新聞社 (

THE NIKKEI MAGAZINE STYLE Ai プレミアムクラブ会員規約 第 1 条 ( 目的 ) THE NIKKEI MAGAZINE STYLE Aiプレミアムクラブ ( 以下 本組織 といいます ) は 株式会社講談社 ( 以下 講談社 といいます ) と株式会社日本経済新聞社 ( THE NIKKEI MAGAZINE STYLE Ai プレミアムクラブ会員規約 第 1 条 ( 目的 ) THE NIKKEI MAGAZINE STYLE Aiプレミアムクラブ ( 以下 本組織 といいます ) は 株式会社講談社 ( 以下 講談社 といいます ) と株式会社日本経済新聞社 ( 以下 日経 といい 講談社とあわせて以下 当社ら といいます ) が 新聞折込および電子書籍で提供する

More information

ください 5 画像の保存 取扱い防犯カメラの画像が外部に漏れることのないよう 一定のルールに基づき慎重な管理を行ってください (1) 取扱担当者の指定防犯カメラの設置者は 必要と認める場合は 防犯カメラ モニター 録画装置等の操作を行う取扱担当者を指定してください この場合 管理責任者及び取扱担当者

ください 5 画像の保存 取扱い防犯カメラの画像が外部に漏れることのないよう 一定のルールに基づき慎重な管理を行ってください (1) 取扱担当者の指定防犯カメラの設置者は 必要と認める場合は 防犯カメラ モニター 録画装置等の操作を行う取扱担当者を指定してください この場合 管理責任者及び取扱担当者 千葉市防犯カメラの設置及び運用に関するガイドライン 第 1 はじめに 別紙 1 平成 26 年 3 月策定平成 30 年 4 月一部改正 1 ガイドラインを策定する趣旨このガイドラインは 防犯カメラの有用性に配慮しつつ 個人情報の保護に関する法律の趣旨に則り 撮影された個人のプライバシーの保護を図るために防犯カメラの設置者等が自主的に実施すべき事項を定めたものです 防犯カメラの設置及び運用に当たっては

More information

特定個人情報の取扱いの対応について

特定個人情報の取扱いの対応について 平成 27 年 5 月 19 日平成 28 年 2 月 12 日一部改正平成 30 年 9 月 12 日改正 一般財団法人日本情報経済社会推進協会 (JIPDEC) プライバシーマーク推進センター 特定個人情報の取扱いの対応について 行政手続における特定の個人を識別するための番号の利用等に関する法律 ( 以下 番号法 という )( 平成 25 年 5 月 31 日公布 ) に基づく社会保障 税番号制度により

More information

宇佐美まゆみ監修(2011)『BTSJ入力支援・自動集計システム』、及び

宇佐美まゆみ監修(2011)『BTSJ入力支援・自動集計システム』、及び 宇佐美まゆみ (2012) BTSJ 文字化入力支援 自動集計 複数ファイル自動集計シス テムセット (2012 年改訂版 ) 利用許諾契約書 宇佐美まゆみ ( 以下 甲 という ) と ( 以下 乙 という ) は BTSJ 文字化入力支援 自動集計 複数ファイル自動集計システムセット (2012 年改訂版 ) の学術的な利用に関して 以下のとおりの利用許諾契約書を交わすこととする ( 利用許諾

More information

Microsoft PowerPoint - 03 【別紙1】実施計画案概要v5 - コピー.pptx

Microsoft PowerPoint - 03 【別紙1】実施計画案概要v5 - コピー.pptx 別紙 1 国立研究開発法人情報通信研究機構法 ( 平成 11 年法律第 162 号 ) 附則第 8 条第 2 項に規定する業務の実施に関する計画の認可申請の概要 平成 31 年 1 月総務省サイバーセキュリティ統括官室 国立研究開発法人情報通信研究機構法の一部改正について 1 IoT 機器などを悪用したサイバー攻撃の深刻化を踏まえ 国立研究開発法人情報通信研究機構 (NICT) の業務に パスワード設定等に不備のある

More information

B リーグは この方針を実行し個人情報を適切に取り扱うため 個人情報保護規程その 他の規程を策定 改訂し それらの規程に基づいて個人情報を取り扱います 公表事項 1. 取得する個人情報の利用目的 ( 法 18 条第 1 項 ) B リーグの活動範囲内において保存 活用 分析を行うためお客様から請求さ

B リーグは この方針を実行し個人情報を適切に取り扱うため 個人情報保護規程その 他の規程を策定 改訂し それらの規程に基づいて個人情報を取り扱います 公表事項 1. 取得する個人情報の利用目的 ( 法 18 条第 1 項 ) B リーグの活動範囲内において保存 活用 分析を行うためお客様から請求さ 個人情報保護方針 公益社団法人ジャパン プロフェッショナル バスケットボールリーグ ( 以下 B リーグ という ) は 以下の方針により個人情報の保護に努めます 1. 個人情報の取得について B リーグは 適法かつ適正な手段によって個人情報を取得します 2. 個人情報の利用について す B リーグは 個人情報を取り扱うに当たっては その利用の目的をできる限り特定しま 3. 個人データの第三者提供について

More information

第 1 はじめに 1 ガイドライン策定の目的安全で安心なまちづくりを進める上で 近年 防犯カメラの設置は広く有用であると認められており 市内においても防犯カメラの設置が進んでいます しかし その一方で 知らないうちに自分の姿が撮影され 目的外に利用されること等に不安を感じる市民の方もいます そこで

第 1 はじめに 1 ガイドライン策定の目的安全で安心なまちづくりを進める上で 近年 防犯カメラの設置は広く有用であると認められており 市内においても防犯カメラの設置が進んでいます しかし その一方で 知らないうちに自分の姿が撮影され 目的外に利用されること等に不安を感じる市民の方もいます そこで 防犯カメラの 設置及び運用に関する ガイドライン 平成 28 年 3 月 那須烏山市 第 1 はじめに 1 ガイドライン策定の目的安全で安心なまちづくりを進める上で 近年 防犯カメラの設置は広く有用であると認められており 市内においても防犯カメラの設置が進んでいます しかし その一方で 知らないうちに自分の姿が撮影され 目的外に利用されること等に不安を感じる市民の方もいます そこで 市では 防犯カメラの有用性とプライバシーの保護との調和を図り

More information

個人情報分析表 類型 K1: 履歴書 職務経歴書 社員基礎情報 各種申請書 誓約書 同意書 入退室記録 教育受講者名簿 理解度確認テスト 本人から直接取得 社員管理に利用する 保管庫に保管する 廃棄する 残存 1. 同意を得ないで取得する 1. 目的外利用する 1. 紛失する 1. 廃棄物から情報漏

個人情報分析表 類型 K1: 履歴書 職務経歴書 社員基礎情報 各種申請書 誓約書 同意書 入退室記録 教育受講者名簿 理解度確認テスト 本人から直接取得 社員管理に利用する 保管庫に保管する 廃棄する 残存 1. 同意を得ないで取得する 1. 目的外利用する 1. 紛失する 1. 廃棄物から情報漏 個人情報分析表 類型 残存 個人情報分析表 類型 K1: 履歴書 職務経歴書 社員基礎情報 各種申請書 誓約書 同意書 入退室記録 教育受講者名簿 理解度確認テスト 本人から直接取得 社員管理に利用する 保管庫に保管する 廃棄する 残存 1. 同意を得ないで取得する 1. 目的外利用する 1. 紛失する 1. 廃棄物から情報漏えいする 2. 盗難にあう 1. 同意書を準備しておく 1. 目的外利用を禁止する

More information

Microsoft Word - (情報システム係修正)情報システムの導入と廃棄の作業マニュアル

Microsoft Word - (情報システム係修正)情報システムの導入と廃棄の作業マニュアル 情報システムの導入と廃棄の作業マニュアル 平成 28 年 9 月 30 日 情報基盤センター この作業マニュアルは 国立大学法人情報システム運用 管理実施手順書 ( 以下 実施 手順書という ) の 情報システムの導入と廃棄 すなわち運用開始と運用終了の手順に関 する部分を抜き出し IP アドレス取得等の手続きの説明を追加したものです 情報システムをネットワークに接続し運用を開始する場合 あるいは情報システムをネ

More information

JPCERTコーディネーションセンター製品開発者リスト登録規約

JPCERTコーディネーションセンター製品開発者リスト登録規約 JPCERT コーディネーションセンター製品開発者リスト登録規約 JPCERT コーディネーションセンター ( 以下 JPCERT/CC という ) は JPCERT/CC が作成するベンダーリスト ( 以下 本リスト という ) の登録維持条件として 以下の通り規約 ( 以下 本規約 という ) を定める 1. 趣旨 近年 ソフトウエアを中心とする情報システム等の脆弱性がコンピュータ不正アクセスやコンピュータウイルス等の攻撃に悪用され

More information

近年のセキュリティインシデント インターネットにおける事件が多様化 ウェブサイトにおけるセキュリティ事件も多発 時期 報道内容 2013/3 環境省の二酸化炭素排出計算サイト改ざん情報流出恐れ ( 朝日新聞 ) 2013/4 ドコモ 米の顧客情報流出か在米邦人ら対象のサービス ( 朝日新聞 ) 20

近年のセキュリティインシデント インターネットにおける事件が多様化 ウェブサイトにおけるセキュリティ事件も多発 時期 報道内容 2013/3 環境省の二酸化炭素排出計算サイト改ざん情報流出恐れ ( 朝日新聞 ) 2013/4 ドコモ 米の顧客情報流出か在米邦人ら対象のサービス ( 朝日新聞 ) 20 ウェブサイト構築における 発注と受入れの勘所 ~ セキュアな構築はじめの一歩 ~ 2014 年 5 月 15 日独立行政法人情報処理推進機構技術本部セキュリティセンター主任研究員渡辺貴仁 Copyright 2014 独立行政法人情報処理推進機構 1 近年のセキュリティインシデント インターネットにおける事件が多様化 ウェブサイトにおけるセキュリティ事件も多発 時期 報道内容 2013/3 環境省の二酸化炭素排出計算サイト改ざん情報流出恐れ

More information