<5461726F2D8B7B8DE88CA7835C837483678345834683418E918E598AC7979D>

宮 崎 県 ソフトウェア 資 産 管 理 基 準 1 目 的 宮 崎 県 ソフトウェア 資 産 管 理 基 準 ( 以 下 本 基 準 という )は 次 に 定 める 組 織 の 対 象 範 囲 におけるソフトウェア(ソフトウェアとは その 機 能 を 利 用 するためにパーソ ナルコンピュータやサーバに 導 入 することができる 又 は 導 入 されたものをいう 実 行 可 能 なアプリケーションだけでなく フォントや 画 像 などの 非 実 行 ファイルも 含 む 以 下 同 じ )の 使 用 及 び 管 理 の 必 要 事 項 について 定 める 本 基 準 は 宮 崎 県 ( 以 下 本 県 という )のソフトウェアの 適 切 な 使 用 及 び 管 理 を 通 じて ソフトウェアの 適 法 かつ 有 用 な 使 用 を 推 進 することを 目 的 とする 本 基 準 が 要 求 する 事 項 の 具 体 的 な 実 施 手 順 等 については 別 に 定 める 2 対 象 範 囲 (1) 組 織 の 対 象 範 囲 本 基 準 の 対 象 範 囲 は 別 表 対 象 組 織 の 欄 のとおりとする (2) 対 象 資 産 の 範 囲 本 基 準 が 対 象 とする 資 産 ( 以 下 対 象 資 産 という )は 次 のとおりとする ただし 別 表 備 考 の 欄 に 記 載 のある 場 合 は 当 該 記 載 のものに 限 る 1 本 県 が 所 有 又 は 賃 貸 借 (レンタルを 除 く )しているパーソナルコンピュータ 及 び サーバ( 以 下 ハードウェア という ) 2 ソフトウェア 3 ソフトウェアを 利 用 するためのライセンス(ライセンスとは ソフトウェアを 利 用 するために 当 該 ソフトウェアメーカーから 正 式 に 取 得 した 使 用 許 諾 をいう 以 下 同 じ ) 及 びライセンス 媒 体 (ソフトウェアの 使 用 を 許 可 されていることを 証 する 部 材 (インストール 用 CD ソフトウェアのパッケージ( 外 箱 ) ライセンス 証 書 使 用 許 諾 契 約 書 マニュアル 等 )のすべてをいう 以 下 同 じ ) 3 組 織 体 制 及 び 責 任 と 役 割 (1) 責 任 と 役 割 1 情 報 セキュリティ 統 括 責 任 者 ア 情 報 セキュリティ 統 括 責 任 者 ( 以 下 統 括 責 任 者 という )は 宮 崎 県 情 報 セキュリティ 対 策 基 準 に 定 めるとおりとする イ 統 括 責 任 者 は 本 基 準 が 定 める 本 県 におけるすべての 対 象 資 産 の 管 理 及 び 対 策 に 関 する 最 終 決 定 権 限 及 び 責 任 を 有 する ウ 統 括 責 任 者 は 対 象 範 囲 内 で 利 用 されるすべてのソフトウェアが 適 正 に 許 可 を 受 け その 契 約 条 件 に 従 い 利 用 されているようにしなければならない エ 統 括 責 任 者 は 必 要 に 応 じ 対 象 資 産 の 管 理 に 関 する 専 門 的 な 知 識 及 び 経 験 を 有 した 専 門 家 をアドバイザーとして 置 くことができる -1-

2 情 報 セキュリティ 副 統 括 責 任 者 ア 情 報 セキュリティ 副 統 括 責 任 者 ( 以 下 副 統 括 責 任 者 という )は 宮 崎 県 情 報 セキュリティ 対 策 基 準 に 定 めるとおりとする イ 副 統 括 責 任 者 は 統 括 責 任 者 を 補 佐 し 統 括 責 任 者 に 事 故 があるとき 又 は 統 括 責 任 者 が 欠 けたときは その 職 務 を 代 理 する ウ 副 統 括 責 任 者 は 本 基 準 が 定 める 本 県 のすべての 対 象 資 産 の 管 理 に 関 する 設 定 の 変 更 運 用 見 直 し 等 を 行 う 権 限 及 び 責 任 を 有 する エ 副 統 括 責 任 者 は 次 項 以 降 に 定 めるセキュリティ 責 任 者 セキュリティ 管 理 者 システム 管 理 者 及 び 資 産 管 理 者 に 対 して 対 象 資 産 の 管 理 に 関 する 指 導 指 示 及 び 助 言 を 行 う 権 限 を 有 する オ 副 統 括 責 任 者 は 本 県 の 対 象 資 産 に 対 する 侵 害 が 発 生 した 場 合 若 しくは 侵 害 の おそれがある 場 合 又 は 本 県 が 利 用 している 対 象 資 産 の 所 有 者 の 権 利 に 対 し 侵 害 を 発 生 若 しくはそのおそれが 生 じた 場 合 には 自 らの 判 断 に 基 づき 必 要 かつ 十 分 な 措 置 を 行 う 権 限 及 び 責 任 を 有 する カ 副 統 括 責 任 者 は 本 県 の 対 象 資 産 に 関 する 対 象 資 産 管 理 実 施 手 順 の 維 持 管 理 を 行 う 権 限 及 び 責 任 を 有 する キ 副 統 括 責 任 者 は 対 象 範 囲 内 の 職 員 等 ( 職 員 非 常 勤 職 員 臨 時 職 員 及 び 業 務 委 託 により 県 で 作 業 をするすべての 人 員 をいう 以 下 同 じ )に 対 する 教 育 訓 練 に 関 する 助 言 及 び 指 示 を セキュリティ 責 任 者 を 通 じて 行 う 3 情 報 セキュリティ 責 任 者 ア 情 報 セキュリティ 責 任 者 ( 以 下 セキュリティ 責 任 者 という )は 宮 崎 県 情 報 セキュリティ 対 策 基 準 に 定 めるとおりとする イ セキュリティ 責 任 者 は 当 該 部 局 等 ( 知 事 部 局 企 業 局 病 院 局 教 育 庁 警 察 本 部 人 事 委 員 会 事 務 局 監 査 事 務 局 労 働 委 員 会 事 務 局 及 び 議 会 事 務 局 をい う 以 下 同 じ )の 対 象 資 産 管 理 対 策 に 関 する 統 括 的 な 権 限 及 び 責 任 を 有 する ウ セキュリティ 責 任 者 は その 所 管 する 部 局 等 において 保 有 している 対 象 資 産 に 関 する 設 定 利 用 者 等 の 変 更 運 用 見 直 し 等 を 行 う 統 括 的 な 権 限 及 び 責 任 を 有 する エ セキュリティ 責 任 者 は その 所 管 する 部 局 等 において 保 有 している 対 象 資 産 に ついて 本 基 準 及 び 関 連 する 規 程 等 に 関 する 意 見 の 集 約 並 びに 副 統 括 責 任 者 の 指 示 に 基 づく 職 員 等 に 対 する 教 育 及 び 訓 練 を 行 う 4 情 報 セキュリティ 管 理 者 ア 情 報 セキュリティ 管 理 者 ( 以 下 セキュリティ 管 理 者 という )は 宮 崎 県 情 報 セキュリティ 対 策 基 準 に 定 めるとおりとする イ セキュリティ 管 理 者 は その 所 管 する 課 等 ( 知 事 部 局 の 課 室 及 び 出 先 機 関 企 業 局 の 課 及 び 出 先 機 関 病 院 局 の 課 及 び 県 立 病 院 教 育 庁 の 課 室 及 び 出 先 機 関 並 びに 県 立 学 校 警 察 本 部 の 課 及 び 警 察 署 人 事 委 員 会 事 務 局 の 課 監 査 事 務 局 の 課 労 働 委 員 会 事 務 局 の 課 議 会 事 務 局 の 課 をいう 以 下 同 じ )の 対 象 資 産 の 管 -2-

理 に 関 する 権 限 及 び 責 任 を 有 する ウ セキュリティ 管 理 者 は その 所 管 する 課 等 において 本 県 の 対 象 資 産 に 対 する 侵 害 が 発 生 した 場 合 若 しくは 侵 害 のおそれがある 場 合 又 は 本 県 が 利 用 している 対 象 資 産 の 所 有 者 の 権 利 に 対 し 侵 害 を 発 生 若 しくはそのおそれが 生 じた 場 合 には セキュリティ 責 任 者 副 統 括 責 任 者 及 び 統 括 責 任 者 へ 速 やかに 報 告 を 行 い 指 示 を 仰 がなければならない 5 情 報 システム 管 理 者 ア 情 報 システム 管 理 者 ( 以 下 システム 管 理 者 という )は 宮 崎 県 情 報 セキュ リティ 対 策 基 準 に 定 めるとおりとする イ システム 管 理 者 は 所 管 する 情 報 システムにおける 対 象 資 産 の 管 理 に 関 する 権 限 及 び 責 任 を 有 する ウ システム 管 理 者 は 所 管 する 情 報 システムにおいて 本 県 の 対 象 資 産 に 対 する 侵 害 が 発 生 した 場 合 若 しくは 侵 害 のおそれがある 場 合 又 は 本 県 が 利 用 している 対 象 資 産 の 所 有 者 の 権 利 に 対 し 侵 害 を 発 生 若 しくはそのおそれが 生 じた 場 合 には セキュリティ 責 任 者 副 統 括 責 任 者 及 び 統 括 責 任 者 へ 速 やかに 報 告 を 行 い 指 示 を 仰 がなければならない 6 ソフトウェア 資 産 管 理 者 ア ソフトウェア 資 産 管 理 者 ( 以 下 資 産 管 理 者 という )は 情 報 政 策 課 長 をも って 充 てる イ 資 産 管 理 者 は 副 統 括 責 任 者 の 指 示 に 従 い 対 象 資 産 に 関 する 設 定 の 変 更 運 用 更 新 等 の 作 業 を 行 う ウ 資 産 管 理 者 は 副 統 括 責 任 者 の 指 示 に 従 い セキュリティ 責 任 者 セキュリテ ィ 管 理 者 及 びシステム 管 理 者 に 対 し ソフトウェア 資 産 管 理 の 実 施 対 策 の 指 示 等 を 行 う 7 監 査 責 任 者 ア 監 査 責 任 者 は 宮 崎 県 情 報 セキュリティ 対 策 基 準 に 定 めるとおりとする イ 監 査 責 任 者 は 本 県 が 実 施 する 対 象 資 産 管 理 が 適 切 に 実 施 され かつ 継 続 的 な 改 善 が 図 れるよう 対 象 資 産 管 理 の 実 施 状 況 に 関 し 監 査 計 画 の 作 成 監 査 の 実 施 等 に 関 する 権 限 及 び 責 任 を 有 する (2) 兼 務 の 禁 止 1 対 象 資 産 管 理 の 実 施 において やむを 得 ない 場 合 を 除 き 承 認 又 は 許 可 の 申 請 を 行 う 者 とその 承 認 又 は 許 可 を 行 う 者 は 同 じ 者 が 兼 務 してはならない 2 監 査 を 受 ける 者 とその 監 査 を 実 施 する 者 は やむを 得 ない 場 合 を 除 き 同 じ 者 が 兼 務 してはならない (3) 宮 崎 県 IT 推 進 本 部 会 議 宮 崎 県 IT 推 進 本 部 会 議 は 本 県 におけるソフトウェア 資 産 管 理 を 統 一 的 かつ 体 系 的 に 推 進 するため ソフトウェア 資 産 に 関 する 重 要 事 案 を 審 議 決 定 する -3-

4 用 語 (1) 標 準 ソフトウェア 標 準 ソフトウェア とは 資 産 管 理 者 が 動 作 検 証 を 実 施 しており 副 統 括 責 任 者 の 責 任 において 定 めた 本 基 準 の 対 象 範 囲 全 体 で 利 用 することができるソフトウェ アをいう (2) 個 別 利 用 ソフトウェア 個 別 利 用 ソフトウェア とは セキュリティ 管 理 者 又 はシステム 管 理 者 ( 以 下 セ キュリティ 管 理 者 等 という )が 動 作 検 証 を 実 施 しており 副 統 括 責 任 者 の 責 任 に おいて 定 めた 部 局 等 のみで 利 用 することができるソフトウェアをいう (3)フリーソフトウェア フリーソフトウェア とは 無 償 で 利 用 できるソフトウェアをいう (4)Client Access License Client Access License ( 以 下 CAL という )とは パーソナルコンピュータが サーバの 機 能 を 利 用 する 際 に 必 要 となるライセンスをい う (5) 調 達 (ライセンスに 対 して 使 用 する 場 合 ) 調 達 とは ソフトウェアメーカーからソフトウェアを 利 用 する 許 諾 を 得 ること をいう フリーソフトウェアであっても 調 達 の 対 象 となる (6) 導 入 (ソフトウェアに 対 して 使 用 する 場 合 ) 導 入 とは ソフトウェアを 使 用 許 諾 条 件 に 従 って パーソナルコンピュータ 若 しくはサーバ 又 はその 利 用 者 等 に 割 り 当 て 当 該 ソフトウェアの 機 能 を 利 用 できる 状 態 にすることをいう (7) 削 除 (ソフトウェアに 対 して 使 用 する 場 合 ) 削 除 とは ソフトウェアをハードウェアから 適 切 に 消 去 することをいう (8) 禁 止 ソフトウェア 禁 止 ソフトウェア とは 副 統 括 責 任 者 が セキュリティ 管 理 上 及 び 事 業 継 続 管 理 上 有 害 又 は 業 務 にふさわしくないと 判 断 し 調 達 導 入 を 一 切 禁 止 するソフトウ ェアをいう (9) 転 用 転 用 とは 対 象 資 産 の 利 用 者 を 他 の 利 用 者 に 変 更 することをいう (10) 更 新 (ソフトウェアに 対 して 使 用 する 場 合 ) 更 新 とは ソフトウェアを 使 用 許 諾 条 件 上 許 可 された 上 位 のバージョン(アッ プグレード) 又 は 下 位 のバージョン(ダウングレード)で 利 用 すること 及 びセキュ リティパッチやドライバーなどの 更 新 プログラムを 適 用 すること(アップデート)を いう (11) 適 切 に 保 管 -4-

適 切 に 保 管 とは 対 象 資 産 及 び 管 理 の 実 施 結 果 並 びにその 記 録 を 本 基 準 及 び 別 に 定 める 手 順 に 従 い 保 管 し 必 要 に 応 じて 速 やかに 提 示 できるよう 管 理 すること をいう (12) 適 切 な 期 間 適 切 な 期 間 とは 特 に 定 めがない 場 合 文 書 取 扱 規 程 ( 平 成 2 年 訓 令 第 5 号 ) に 定 める 保 存 期 間 をいう (13) 棚 卸 棚 卸 とは 管 理 台 帳 の 記 載 事 項 が 使 用 実 態 と 合 致 していることを 検 証 するた めに 実 施 する 作 業 をいう (14) 管 理 記 録 等 管 理 記 録 等 とは 対 象 資 産 管 理 を 実 施 するために 別 に 定 める 対 象 資 産 の 管 理 台 帳 及 びその 記 載 情 報 を 変 更 するための 各 種 報 告 書 や 申 請 書 類 をいう (15) 関 連 記 録 等 関 連 記 録 等 とは 使 用 許 諾 を 正 式 に 得 ていることを 証 するための 補 助 的 な 証 拠 となる 各 種 記 録 をいう 5 ソフトウェアの 分 類 副 統 括 責 任 者 は ソフトウェアを 以 下 のとおり 分 類 し それぞれの 利 用 可 否 について 定 めなければならない (1) 標 準 ソフトウェア (2) 個 別 利 用 ソフトウェア (3)CAL (4)ドライバー 更 新 プログラム 等 (5) 禁 止 ソフトウェア (6)その 他 ( 上 記 以 外 のソフトウェア) 6 対 象 資 産 の 調 達 に 関 する 情 報 の 把 握 資 産 管 理 者 は 対 象 範 囲 内 で 調 達 した 対 象 資 産 を 適 時 適 切 に 把 握 する 手 順 を 作 成 し 対 象 範 囲 に 周 知 徹 底 しなければならない 7 対 象 資 産 の 導 入 等 に 関 する 情 報 の 把 握 資 産 管 理 者 は 対 象 資 産 の 導 入 更 新 削 除 廃 棄 転 用 がある 場 合 には 適 時 適 切 に 把 握 できる 手 順 を 作 成 し 対 象 範 囲 に 周 知 徹 底 しなければならない 8 対 象 資 産 の 管 理 (1) 利 用 可 能 ソフトウェア 及 び 禁 止 ソフトウェアの 決 定 1 標 準 ソフトウェア ア 副 統 括 責 任 者 は 標 準 ソフトウェアを 定 めなければならない -5-

イ 資 産 管 理 者 は 標 準 ソフトウェアを 定 める 際 は 使 用 許 諾 条 件 及 びソフトウェ アの 性 質 を 確 認 し 対 象 範 囲 及 び 社 会 に 対 し 不 利 益 をもたらさないソフトウェア であることを 確 認 し 副 統 括 責 任 者 に 報 告 しなければならない ウ CALは 原 則 として 標 準 ソフトウェアとして 扱 う 2 個 別 利 用 ソフトウェア ア 副 統 括 責 任 者 は 部 局 等 からの 要 請 に 従 い 個 別 利 用 ソフトウェアを 定 めなけ ればならない イ 資 産 管 理 者 は 個 別 利 用 ソフトウェアを 定 める 際 は 使 用 許 諾 条 件 及 びソフト ウェアの 性 質 を 確 認 し 対 象 範 囲 及 び 社 会 に 対 し 不 利 益 をもたらさないソフトウ ェアであることを 確 認 し 副 統 括 責 任 者 に 報 告 しなければならない ウ ドライバー 更 新 プログラム 等 は 原 則 として 個 別 利 用 ソフトウェアとして 扱 う 3 禁 止 ソフトウェア ア 対 象 範 囲 及 び 社 会 に 対 し 不 利 益 をもたらすソフトウェア 又 はもたらす 危 険 性 の あるソフトウェア 及 び 業 務 に 必 要 のないソフトウェアは 利 用 してはならない イ 副 統 括 責 任 者 は アに 該 当 し 特 に 定 める 必 要 があるものを 禁 止 ソフトウェアと して 指 定 することができる ウ 資 産 管 理 者 は 禁 止 ソフトウェアを 指 定 したときは 禁 止 ソフトウェアリスト を 作 成 し 職 員 等 に 周 知 しなければならない 4 その 他 ( 上 記 以 外 のソフトウェア) ア 本 県 で 利 用 できるソフトウェアは 本 項 で 定 める 標 準 ソフトウェア 及 び 個 別 利 用 ソフトウェアとする ただし 個 別 に 副 統 括 責 任 者 の 許 可 を 受 けたソフトウェ アを 除 く イ 禁 止 ソフトウェアは 禁 止 ソフトウェアリストからの 削 除 がない 限 り 利 用 申 請 をすることができない (2) 管 理 台 帳 の 作 成 資 産 管 理 者 は 対 象 資 産 を 適 正 に 管 理 するために 以 下 の 台 帳 ( 以 下 総 称 して 管 理 台 帳 という )を 保 有 整 備 する 体 制 を 構 築 し 維 持 しなければならない 1 ハードウェア 管 理 台 帳 対 象 範 囲 内 のハードウェアが 記 載 された 台 帳 をいう ハードウェア1 台 ごとに 一 意 の 管 理 番 号 ( 以 下 ハードウェア 管 理 番 号 という )が 付 与 され 必 要 な 変 更 が 適 時 記 録 される 2 ソフトウェア 管 理 台 帳 ハードウェアに 導 入 されているソフトウェアが 記 載 された 台 帳 をいう ハードウ ェアとソフトウェアの 組 み 合 わせで 利 用 ソフトウェアが 識 別 できるよう ハードウ ェア 管 理 番 号 が 付 与 され 必 要 な 変 更 が 適 時 記 録 される 3 ライセンス 管 理 台 帳 -6-

対 象 範 囲 で 保 有 するライセンスがその 保 有 数 とともに 記 載 された 台 帳 をいう 調 達 したライセンスごとに 一 意 の 管 理 番 号 ( 以 下 ライセンス 管 理 番 号 という )が 付 与 され 必 要 な 変 更 が 適 時 記 録 される 4 ライセンス 媒 体 管 理 台 帳 ライセンス 媒 体 が 記 載 された 台 帳 をいう ライセンス 媒 体 ごとに 一 意 の 管 理 番 号 ( 以 下 ライセンス 媒 体 管 理 番 号 という )が 付 与 され 必 要 な 変 更 が 適 時 記 録 さ れる 必 要 に 応 じて ライセンス 証 書 番 号 等 もライセンス 媒 体 の 付 属 情 報 として 記 録 される また 使 用 許 諾 条 件 上 導 入 媒 体 の 複 製 が 許 されており ライセンス 媒 体 を 複 製 して 利 用 する 場 合 には 複 製 されたものであることが 判 別 できるようにした 上 で ライセンス 媒 体 管 理 台 帳 に 記 載 しなければならない 5 ライセンス 媒 体 貸 出 簿 ソフトウェアを 調 達 した 際 に 取 得 したライセンス 媒 体 及 び 許 可 された 複 製 物 の 貸 出 を 適 正 に 記 録 し 管 理 するための 台 帳 をいう ライセンス 媒 体 の 所 在 が 把 握 でき るように 記 載 しなければならない (3) 管 理 台 帳 の 関 連 性 の 考 慮 管 理 台 帳 は 以 下 を 考 慮 して 作 成 しなければならない 1 ハードウェア 管 理 台 帳 ソフトウェア 管 理 台 帳 と 関 連 付 け ソフトウェア 管 理 台 帳 を 介 して ライセンス 管 理 台 帳 と 関 連 付 けること また ハードウェアの 利 用 者 及 びCPU( 中 央 演 算 処 理 装 置 ) 数 を 含 めた 性 能 情 報 も 併 せて 記 載 すること 2 ソフトウェア 管 理 台 帳 ハードウェア 管 理 台 帳 及 びライセンス 管 理 台 帳 と 関 連 付 けること 3 ライセンス 管 理 台 帳 ソフトウェア 管 理 台 帳 及 びライセンス 媒 体 管 理 台 帳 と 関 連 付 けること 4 ライセンス 媒 体 管 理 台 帳 ライセンス 管 理 台 帳 と 関 連 付 けること 5 その 他 全 ての 管 理 台 帳 項 目 は 調 達 したあるいはこれから 調 達 しようとする 対 象 資 産 の 使 用 許 諾 条 件 を 満 たすものであること (4) 管 理 台 帳 記 載 情 報 の 更 新 資 産 管 理 者 は すべての 管 理 台 帳 に 記 載 されている 情 報 が 適 時 適 切 に 更 新 され るよう 手 順 を 定 め それを 対 象 範 囲 に 周 知 徹 底 しなければならない (5) 管 理 台 帳 マスターデータ 資 産 管 理 者 は セキュリティ 管 理 者 等 が 保 有 する 管 理 台 帳 の 集 計 や 運 用 の 円 滑 化 を 行 うため 管 理 台 帳 を 補 完 するデータベースを 構 築 し 管 理 しなければならない また 資 産 管 理 者 は セキュリティ 管 理 者 等 が 管 理 する 管 理 台 帳 との 同 期 が 図 られ -7-

るよう 手 順 を 作 成 し 対 象 範 囲 に 周 知 徹 底 しなければならない (6)ライセンス 媒 体 及 び 関 連 記 録 等 の 管 理 1 ライセンス 媒 体 及 び 関 連 記 録 等 の 保 管 資 産 管 理 者 は ライセンス 媒 体 及 び 関 連 記 録 等 を 適 切 に 保 管 する 手 順 を 定 め 対 象 範 囲 に 周 知 徹 底 しなければならない 2 ライセンス 媒 体 及 び 関 連 記 録 等 の 保 管 場 所 資 産 管 理 者 は 無 断 使 用 を 防 止 するため ライセンス 媒 体 及 び 関 連 記 録 等 を 施 錠 できる 場 所 に 保 管 する 手 順 を 作 成 し 対 象 範 囲 に 周 知 徹 底 しなければならない 3 ライセンス 媒 体 の 貸 出 し 資 産 管 理 者 は ソフトウェアの 導 入 に 際 し ライセンス 媒 体 が 必 要 な 場 合 には ライセンス 媒 体 を 貸 し 出 すための 手 順 を 作 成 し 対 象 範 囲 に 周 知 徹 底 しなければな らない 4 ライセンス 媒 体 の 複 製 資 産 管 理 者 は ライセンス 媒 体 の 複 製 物 を 作 成 する 際 の 手 順 を 定 め 対 象 範 囲 に 周 知 徹 底 しなければならない 9 対 象 資 産 の 廃 棄 返 却 (1)ハードウェアの 廃 棄 時 資 産 管 理 者 は ハードウェアの 廃 棄 時 に 当 該 ハードウェアに 導 入 されているソフ トウェアが 確 実 に 削 除 される 手 順 を 定 め 対 象 範 囲 に 周 知 徹 底 しなければならない (2)リース 又 はレンタルしているハードウェアの 返 却 時 資 産 管 理 者 は リース 又 はレンタルしているハードウェアの 返 却 時 に 当 該 ハード ウェアに 導 入 されているソフトウェアが 確 実 に 削 除 される 手 順 を 定 め 対 象 範 囲 に 周 知 徹 底 しなければならない (3)ライセンスの 廃 棄 時 資 産 管 理 者 は ライセンスを 廃 棄 する 際 は ライセンスが 利 用 されていないことを 確 実 に 把 握 し 関 連 するライセンス 媒 体 がすべて 廃 棄 される 手 順 を 定 め 対 象 範 囲 に 周 知 徹 底 しなければならない 10 ライセンス 情 報 の 入 手 資 産 管 理 者 は ソフトウェアメーカー 等 から 最 新 のソフトウェアについての 情 報 を 年 1 回 定 期 的 に 入 手 し 現 在 のソフトウェア 資 産 の 管 理 状 態 管 理 手 順 が 適 切 なものであ るかの 見 直 しを 定 期 的 に 行 わなければならない (1) 標 準 ソフトウェア 資 産 管 理 者 は 承 認 された 標 準 ソフトウェアの 使 用 許 諾 条 件 に 関 し 年 1 回 定 期 的 に ソフトウェアメーカー 等 から 最 新 情 報 を 入 手 して 内 容 の 確 認 をしなければならな い (2) 個 別 利 用 ソフトウェア -8-

セキュリティ 管 理 者 等 は 承 認 された 個 別 利 用 ソフトウェアの 使 用 許 諾 条 件 に 関 し 年 1 回 定 期 的 に ソフトウェアメーカー 等 から 最 新 情 報 を 入 手 して 内 容 の 確 認 をし 変 更 があった 場 合 は 資 産 管 理 者 に 報 告 しなければならない 11 研 修 資 産 管 理 者 は すべての 職 員 等 に 対 して 対 象 資 産 の 管 理 を 促 進 することを 目 的 とし た 研 修 を 実 施 する 仕 組 みを 構 築 し 維 持 しなければならない 12 棚 卸 (1) 棚 卸 手 順 の 作 成 資 産 管 理 者 は 対 象 資 産 に 対 する 棚 卸 の 手 順 を 作 成 し 周 知 徹 底 しなければならな い (2) 棚 卸 の 実 施 回 数 棚 卸 は 定 期 的 に 実 施 し その 実 施 回 数 は 次 のとおりとする 1 ハードウェアの 棚 卸 6か 月 に1 回 以 上 2 導 入 の 許 可 を 得 たソフトウェアと 実 際 に 導 入 しているソフトウェアの 棚 卸 6か 月 に1 回 以 上 3 ライセンス 媒 体 の 棚 卸 年 1 回 以 上 4 保 有 ライセンス 数 と 利 用 ソフトウェア 数 の 棚 卸 6か 月 に1 回 以 上 (3) 棚 卸 結 果 の 報 告 及 び 是 正 措 置 副 統 括 責 任 者 は 棚 卸 結 果 を 取 りまとめ 明 らかになった 課 題 の 是 正 措 置 及 び 再 発 防 止 策 を 記 載 した 棚 卸 結 果 報 告 書 を 作 成 し 統 括 責 任 者 へ 報 告 しなければならな い また 是 正 措 置 の 実 施 状 況 をモニタリングし 定 期 的 に 報 告 しなければならない (4) 保 管 資 産 管 理 者 は 棚 卸 に 係 る 文 書 棚 卸 結 果 及 びその 記 録 等 を 適 切 に 保 管 する 手 順 を 作 成 し 周 知 徹 底 しなければならない 13 監 査 (1) 監 査 の 実 施 監 査 責 任 者 は 対 象 範 囲 内 の 対 象 資 産 管 理 に 関 する 内 部 監 査 を 年 1 回 以 上 実 施 する 仕 組 みを 構 築 し 維 持 しなければならない (2) 監 査 結 果 の 報 告 及 び 是 正 措 置 監 査 責 任 者 は 監 査 結 果 を 取 りまとめ 統 括 責 任 者 に 報 告 しなければならない ま た 監 査 責 任 者 は 統 括 責 任 者 への 監 査 報 告 後 資 産 管 理 者 に 対 し 明 らかになった 課 題 の 是 正 措 置 及 び 再 発 防 止 策 の 作 成 を 指 示 し 是 正 措 置 の 実 施 状 況 をモニタリング -9-

の 上 その 結 果 を 統 括 責 任 者 へ 報 告 しなければならない 14 ライセンスコンプライアンスの 遵 守 (1) 差 分 の 発 見 した 場 合 の 措 置 及 び 差 分 への 対 応 棚 卸 や 監 査 に 限 らず 保 有 ライセンスと 利 用 ソフトウェアに 関 し 管 理 記 録 等 と 実 際 の 状 態 との 差 分 を 発 見 した 職 員 等 は 直 ちに 副 統 括 責 任 者 に 報 告 しなければならな い また 副 統 括 責 任 者 は その 原 因 を 調 査 し 適 切 な 処 理 及 び 再 発 防 止 策 を 立 案 し た 上 で 統 括 責 任 者 の 承 認 を 受 け 速 やかに 是 正 しなければならない (2) 資 産 管 理 者 は 差 分 内 容 是 正 方 法 及 び 是 正 結 果 をすべて 記 録 し 適 切 に 保 管 しな ければならない 15 対 象 資 産 管 理 年 度 計 画 の 作 成 (1) 対 象 資 産 管 理 年 度 計 画 ( 以 下 年 度 計 画 という )の 作 成 副 統 括 責 任 者 は 対 象 資 産 管 理 の 管 理 改 善 の 実 施 方 法 及 び 活 動 予 定 などを 定 めた 年 度 計 画 を 年 1 回 作 成 しなければならない (2) 年 度 計 画 の 承 認 副 統 括 責 任 者 は 作 成 した 年 度 計 画 について 統 括 責 任 者 の 承 認 を 受 けなければなら ない (3) 年 度 計 画 の 進 捗 管 理 副 統 括 責 任 者 は 年 度 計 画 の 進 捗 状 況 を 把 握 し その 結 果 を 統 括 責 任 者 に 半 年 に 一 度 報 告 しなければならない なお 計 画 どおりに 進 捗 していない 場 合 には 副 統 括 責 任 者 は その 原 因 を 究 明 し 解 決 策 を 作 成 しなければならない 16 対 象 資 産 管 理 の 適 合 性 検 証 副 統 括 責 任 者 は 本 基 準 及 びこれに 基 づく 規 程 等 で 規 定 する 対 象 資 産 管 理 に 関 して 定 められている 事 項 が 18 準 拠 参 照 する 基 準 等 に 整 合 し 適 切 に 実 施 されている か 年 1 回 定 期 的 に 検 証 し その 結 果 を 情 報 セキュリティ 統 括 管 理 者 に 報 告 しなければな らない 17 本 基 準 の 見 直 し (1) 見 直 し 本 基 準 が 18 準 拠 参 照 する 基 準 等 に 整 合 しない 場 合 統 括 責 任 者 は 本 基 準 の 見 直 しを 副 統 括 責 任 者 に 指 示 しなければならない (2) 定 めのない 事 項 について 本 基 準 及 び 別 に 定 める 手 順 に 定 めのない 事 項 については 著 作 権 法 及 びその 他 の 法 令 並 びに 各 ソフトウェアの 使 用 許 諾 契 約 に 従 わなければならない 18 違 反 への 対 応 本 基 準 及 びこれに 基 づく 規 程 等 に 違 反 した 場 合 は 地 方 公 務 員 法 ( 昭 和 25 年 12 月 13 日 法 律 第 261 号 定 め)の 懲 戒 処 分 の 対 象 となり 得 る -10-

19 準 拠 参 照 する 基 準 等 (1) 宮 崎 県 行 政 情 報 化 総 合 調 整 規 程 ( 平 成 19 年 10 月 1 日 訓 令 第 8 号 定 め) (2) 宮 崎 県 情 報 セキュリティ 基 本 方 針 ( 平 成 14 年 3 月 29 日 定 め) (3) 宮 崎 県 情 報 セキュリティ 対 策 基 準 ( 平 成 15 年 6 月 27 日 定 め) (4) 文 書 取 扱 規 程 ( 平 成 2 年 4 月 1 日 訓 令 第 5 号 定 め) (5) 宮 崎 県 一 般 業 務 用 パソコン 管 理 要 領 ( 平 成 15 年 11 月 10 日 定 め) (6) 情 報 政 策 課 所 管 パーソナルコンピュータ 貸 与 要 領 ( 平 成 17 年 4 月 1 日 定 め) (7)ソフトウェア 資 産 管 理 基 準 (NPO 法 人 対 象 資 産 管 理 コンソーシアム)( 平 成 19 年 11 月 27 日 定 め) (8)JISX0164-1(ソフトウェア 資 産 管 理 のプロセス)( 平 成 22 年 5 月 20 日 定 め) (9) 宮 崎 県 IT 推 進 本 部 設 置 要 綱 ( 平 成 14 年 1 月 23 日 定 め) (10) 地 方 公 務 員 法 ( 昭 和 25 年 12 月 13 日 法 律 第 261 号 定 め) 附 則 1 この 基 準 は 平 成 23 年 3 月 1 日 から 施 行 する 2 ソフトウェア 資 産 管 理 体 制 の 構 築 に 伴 うIT 資 産 等 棚 卸 調 査 の 実 施 について( 通 知 )( 平 成 21 年 11 月 4 日 付 け20170-1556)は 廃 止 する 3 ソフトウェア 資 産 管 理 体 制 の 構 築 に 伴 うIT 資 産 等 棚 卸 調 査 の 調 査 内 容 について( 通 知 )( 平 成 21 年 11 月 4 日 付 け20170-1556-2)は 廃 止 する 4 ハードウェア 管 理 台 帳 の 作 成 及 びソフトウェア 情 報 の 取 得 について( 依 頼 )( 平 成 2 1 年 11 月 5 日 付 け20170-1556-4)は 廃 止 する 5 ライセンス 管 理 台 帳 及 びライセンス 媒 体 管 理 台 帳 の 作 成 について( 通 知 )( 平 成 21 年 11 月 24 日 付 け20170-1556-5)は 廃 止 する 6 ソフトウェア 資 産 管 理 体 制 の 構 築 に 伴 うソフトウェアのインストール 制 限 について ( 通 知 )( 平 成 22 年 7 月 12 日 付 け20170-1312)は 廃 止 する -11-

別 表 宮 崎 県 ソフトウェア 資 産 管 理 対 象 組 織 及 び 対 象 資 産 対 象 組 織 略 称 備 考 宮 崎 県 行 政 組 織 規 則 ( 平 成 10 年 宮 崎 県 知 事 部 局 本 庁 規 則 第 15 号 ) 第 2 条 第 2 号 に 規 定 する 本 庁 同 規 則 第 2 条 第 3 号 に 規 定 する 出 先 機 関 出 先 機 関 同 規 則 第 6 条 第 1 項 に 定 める 会 計 管 理 局 会 計 管 理 局 企 業 局 組 織 規 程 ( 平 成 11 年 企 業 局 企 業 企 業 局 本 庁 管 理 規 定 第 3 号 ) 第 2 条 第 2 号 に 規 定 す る 本 庁 同 規 程 第 2 条 第 3 号 に 規 定 する 出 先 機 関 出 先 機 関 宮 崎 県 人 事 委 員 会 事 務 局 組 織 規 則 ( 昭 和 60 年 人 事 委 員 会 規 則 第 1 号 ) 第 1 条 に 規 定 する 事 務 局 人 事 委 員 会 事 務 局 宮 崎 県 監 査 事 務 局 の 組 織 に 関 する 規 程 ( 昭 和 53 年 人 監 査 委 員 告 示 第 1 号 ) 第 1 条 に 規 定 する 事 務 部 局 監 査 事 務 局 宮 崎 県 地 方 労 働 委 員 会 事 務 局 処 務 規 程 ( 平 成 2 年 訓 令 甲 第 1 号 ) 第 1 条 に 規 定 する 事 務 局 労 働 委 員 会 事 務 局 宮 崎 県 議 会 事 務 局 の 組 織 等 に 関 する 規 程 ( 昭 和 25 年 議 会 事 務 局 規 程 第 1 号 ) 第 1 条 に 規 定 する 事 務 局 議 会 事 務 局 病 院 局 組 織 規 程 ( 平 成 18 年 病 院 局 企 病 院 局 本 庁 業 管 理 規 程 第 1 号 ) 第 2 条 に 規 定 する 本 庁 宮 崎 県 立 病 院 事 業 の 設 置 等 に 関 する 条 例 ( 昭 和 41 年 条 例 第 44 号 ) 第 1 条 第 2 項 に 規 定 する 病 院 県 立 病 院 情 報 政 策 課 長 が 所 管 するLAN 及 びWAN 回 線 ( 以 下 県 庁 L AN という )に 接 続 している -12-

ハードウェアに 関 するもの 県 教 育 庁 組 織 規 則 ( 昭 和 50 年 教 育 委 教 育 庁 本 庁 員 会 規 則 第 4 号 ) 第 1 条 に 規 定 する 課 同 規 則 第 11 条 に 規 定 する 教 育 事 務 所 出 先 機 関 同 規 則 第 14 条 に 規 定 するスポーツ 指 導 センター 宮 崎 県 教 育 研 修 センター 設 置 条 例 ( 昭 和 47 年 宮 崎 県 条 例 第 15 号 ) 第 1 条 第 1 項 に 規 定 する 教 育 研 修 センター 教 育 機 関 県 立 図 書 館 条 例 ( 昭 和 25 年 宮 崎 県 条 例 第 49 号 ) 第 1 条 に 規 定 する 図 書 館 宮 崎 県 総 合 博 物 館 条 例 ( 昭 和 45 年 宮 崎 県 条 例 第 41 号 ) 第 2 条 に 規 定 する 総 合 博 物 館 県 立 西 都 原 考 古 博 物 館 条 例 ( 平 成 15 年 宮 崎 県 条 例 第 42 号 ) 第 1 条 に 規 定 する 西 都 原 考 古 博 物 館 県 立 美 術 館 条 例 ( 平 成 7 年 宮 崎 県 条 例 第 10 号 ) 第 1 条 に 規 定 する 美 術 館 教 育 関 係 の 公 の 施 設 に 関 する 条 例 ( 昭 和 39 年 宮 崎 県 条 例 第 36 号 ) 第 2 条 に 規 定 する 教 育 関 係 の 公 の 施 設 ただし 同 条 例 別 表 第 3に 掲 げる 教 育 関 係 の 公 の 施 設 を 除 く 県 立 学 校 については 事 務 室 内 に ある 又 は 県 庁 LANに 接 続 して いるハードウェアに 関 するもの 宮 崎 県 警 察 本 部 の 内 部 組 織 に 関 する 宮 崎 県 警 察 警 察 本 部 県 庁 LANに 接 続 しているハー 条 例 ( 昭 和 36 年 条 例 第 10 号 ) 第 1 条 に ドウェアに 関 するもの 規 定 する 宮 崎 県 警 察 本 部 同 条 例 第 1 条 に 規 定 する 警 察 署 警 察 署 -13-