情報セキュリティ実施手順

上北地方養護教諭会情報セキュリティ実施手順

1.　会員各自の対策

1）   ウイルス対策ソフトをインストールし（体験版不可）、自動アップデートを施し常に最新の状態を保つこと。

2）   WindowsUpdate等が行われ、最新の状態であること。

3）   ウイルススキャンを適時に自動で行う設定にすること。

4）   ログインパスワード、会員専用ページに記載されている情報資産を会員以外に漏えいしないこと。

5）   共有のパソコンや公共のパソコンなどで会員専用ページにログインする場合は、オートコンプリート機能などにも注意する。

6）   ホームページの内容についての妥当性や正確性については、ホームページ担当で検討するが、ホームページの情報を用いて行う行為については、会員の責任の下に行う。

また、内容についての訂正は、適時更新され、予告なしに変更・修正がなされることを理解する。

7）   上北地方養護教諭会のホームページの改ざん、ウイルス感染など情報セキュリティ事故を発見した場合は、速やかに上北地方養護教諭会会長およびホームページ担当に報告する。

2.　ホームページ担当の対策

1）   上北地方養護教諭会ホームページ管理規則、上北地方養護教諭会情報セキュリティポリシーにより、ウイルス感染被害に備え、必要に応じて日ごろからバックアップを行っておくこと。

2）   ホームページの内容についての妥当性や正確性については、ホームページ担当で検討し掲載する。

ただし、ホームページの情報を用いて行う行為については、会員の責任の下とする。

3）   児童生徒や保護者の個人情報、個人を特定できるもの、著作権を侵害する内容については、一切掲載しない。

4）   ホームページの内容についての訂正は、随時更新する。

5）   会員専用ページへのログインパスワードは、会員外への漏えいを防ぐため、定期的に更新する。

6）   ホームページ編集用パスワードは、ホームページ担当のみで共有し、担当者以外には漏えいしない。

またパスワードをFAXしたり、学校代表宛e－mailなどに記載しない。

情報セキュリティ事故発生時の手順

1）   連絡を受けたホームページ担当は、ホームページを一旦非公開にし、原因の究明、被害について確認を行い、上北地方養護教諭会会長に報告する。

2）   原因の究明、対策後、トップページにお詫びを記載するとともに、バックアップファイルにより、ホームページを復旧する。