上北地方養護教諭会情報セキュリティポリシー

令和５年５月２日策定

（目的）

第１条　この情報セキュリティポリシーは，青森県情報セキュリティ基本方針に基づき策定し，上北地方養護教諭会が保有する情報資産

を利用，運用，開発及び保守する者が，情報セキュリティの確保に関する包括的な対策を図ることにより，情報資産を適切に

保護することを目的とする。

（対象とする脅威）

第２条　情報資産に対する脅威として，以下の脅威を想定し，情報セキュリティ対策を実施する。

１）部外者の侵入，不正アクセス，ウイルス攻撃等の意図的な要因による情報資産の漏えい・破壊・改ざん・消去等

２）情報資産の持ち出し，無許可ソフトウェアの使用等の規定違反，プログラム上の欠陥，操作ミス，故障等の非意図的な要因によ

る情報資産の漏えい・破壊・消去等

（組織体制）

第３条　別に定める「上北地方養護教諭会ホームページ管理規則」により組織的な体制の中で，責任や役割を明確にし，情報セキュリテ

ィ対策を実施する。

（会員の遵守義務）

第４条　会員は，情報セキュリティの重要性について共通の認識を持ち，業務の遂行に当たってはポリシー及び実施手順を遵守しなけれ

ばならない。

第５条　会員は，情報セキュリティ実施手順に基づき，ログインパスワード，会員専用ページに記載されている情報資産を会員以外に漏

えいしてはならない。

（情報セキュリティ監査及び自己点検の実施）

第６条　会員は，ポリシーの遵守を検証するため，情報セキュリティの自己点検を実施する。

（準拠）

第７条　会員は，ポリシーに定められた条項のほか，情報資産の利用において，不正アクセス行為の禁止等に関する法律，著作権法等の

関連法令及び青森県が定める各種の規則等を遵守し，これに従わなければならない。また，一般的に用いられている慣行や本会

の管理規則等に対しても，その内容を十分に尊重し，可能な限り準拠に努めなければならない。

（問題が発生した場合の対応）

第８条　不正アクセス，ウイルス攻撃，ホームページの改ざんなど，問題が発生した場合は，上北地方養護教諭会ホームページ担当が実

施手順に従い対応する。