暗号化ソフト運用管理要領の制定について平成22年12月28日例規（情）第84号この度、暗号化ソフトの導入に伴い、別記のとおり暗号化ソフト運用管理要領を制定し、平成23年１月１日から実施することとしたので、適切な運用に努められたい。別記暗号化ソフト運用管理要領第１趣旨この要領は、警察業務に係る情報の流出を防止するため、暗号化ソフトの適正な運用及び管理に関し必要な事項を定めるものとする。第２定義この要領において、次に掲げる用語の意義は、それぞれに定めるところによる。 (１) 暗号化ソフト自動暗号化、自己復号形式の暗号化等の機能を有し、登録端末装置の使用履歴を収集・管理することができるソフトウェアで、大阪府警察が導入したものをいう。 (２) 自動暗号化情報を電磁的記録媒体に記録し、又は電磁的記録媒体から読み出す場合において、当該情報を自動的に暗号化し、又は復号する機能をいう。 (３) 自己復号形式の暗号化情報を電磁的記録媒体に記録する場合において、当該情報を自己復号形式（情報を記録する際に設定したパスワードを入力することにより、暗号化した情報の復号が暗号化ソフトを使用せずに可能となる形式をいう。）で暗号化する機能をいう。 (４) 登録端末装置大阪府警察に設置する総合情報管理システムの端末装置及びオフラインパソコン（オフラインパソコン管理要領（平成18年９月19日例規（情）第106号。以下「管理要領」という。）第２に規定するオフラインパソコンをいう。以下同じ。）で、暗号化ソフトを登録したものをいう。 (５) セキュリティキー登録端末装置を起動するための認証機器をいう。 (６) 許可媒体登録端末装置で自動暗号化又は自己復号形式の暗号化の機能を用いて情報を記録することを後記第３の２の(１)に規定する総括副責任者が許可した電磁的記録媒体（情報セキュリティに関する規程（平成16年訓令第２号。以下「規程」という。）第15条第１項の電磁的記録媒体をいう。以下同じ。）をいう。 (７) 自動暗号化不能媒体光ディスク（ＣＤ、ＤＶＤ等）等情報を記録する場合に自動暗号化の機能を用いることができない電磁的記録媒体をいう。第３管理体制１総括責任者 (１) 警察本部に暗号化ソフト総括責任者（以下「総括責任者」という。）を置く。 (２) 総括責任者は、総務部長をもって充てる。 (３) 総括責任者は、暗号化ソフトの運用及び管理に関する事務を総括するものとする。２総括副責任者 (１) 警察本部に暗号化ソフト総括副責任者（以下「総括副責任者」という。）を置く。 (２) 総括副責任者は、情報管理課長をもって充てる。 (３) 総括副責任者は、総括責任者を補佐し、暗号化ソフトの運用及び管理に関する事務を掌理するものとする。３管理責任者 (１) 所属に暗号化ソフト管理責任者（以下「管理責任者」という。）を置く。 (２) 管理責任者は、規程第７条に規定する情報セキュリティ責任者をもって充てる。 (３) 管理責任者は、所属における暗号化ソフトの適正かつ効果的な運用及び適正な管理を行うために必要な事務を掌理するものとする。４管理副責任者 (１) 所属に暗号化ソフト管理副責任者（以下「管理副責任者」という。）を置く。 (２) 管理副責任者は、規程第８条に規定する情報セキュリティ副責任者をもって充てる。 (３) 管理副責任者は、管理責任者を補佐し、所属における暗号化ソフトの運用及び管理を行うために必要な事務の適正を図るものとする。５管理担当者 (１) 所属に暗号化ソフト管理担当者（以下「管理担当者」という。）を置く。 (２) 管理担当者は、規程第９条に規定する情報セキュリティ担当者をもって充てる。 (３) 管理担当者は、管理責任者の指揮を受け、所属における暗号化ソフトの適正な運用及び管理に係る事務を行うものとする。６管理担当補助者 (１) 所属に暗号化ソフト管理担当補助者（以下「管理担当補助者」という。）を置く。 (２) 管理担当補助者は、警部補以上の階級にある警察官（これに相当する一般職員を含む。）のうちから、管理責任者が指名する者をもって充てる。 (３) 管理担当補助者は、管理担当者の不在時における後記第７の事務を行うものとする。第４電磁的記録媒体を使用した情報の記録等１電磁的記録媒体への記録職員は、登録端末装置（総括副責任者が指定するものを除く。）で電磁的記録媒体に情報を記録する場合は、次によるものとする。ただし、情報管理システム運用管理要綱（平成 17年１月28 日例規（情）第１号）第 10の１に規定する交番、警備派出所及び駐在所において使用するパーソナルコンピュータ及びオフラインパソコン（以下「交番パソコン等」という。）を使用して自動暗号化不能媒体に情報を記録してはならない。 (１) 許可媒体に自動暗号化の機能を用いて行うこと。 (２) 前記(１)にかかわらず、次に掲げる場合は、自己復号形式の暗号化の機能を用いて行うこと。ア管理担当者の許可を得て登録端末装置以外の端末装置で情報を取り扱うために、許可媒体に情報を記録する場合イ管理担当者の許可を得て大阪府警察以外の機関に情報を提供し、又は移送するために、許可媒体に情報を記録する場合ウ職務上やむを得ず、自動暗号化不能媒体に情報を記録する場合 (３) 前記(２)にかかわらず、自動暗号化不能媒体に情報を記録する場合において、自己復号形式の暗号化の機能を用いることなく情報を記録する必要があると管理担当者が認めるときは、暗号化せずに記録することができる。２状況の記録管理担当者は、職員が自動暗号化の機能を用いることなく、電磁的記録媒体から情報を読み出し、又は電磁的記録媒体に情報を記録する場合は、「情報セキュリティに関する規程の解釈及び運用について」（平成 16年２月27日例規（情）第４号）15の(２)の規定により出納状況を明らかにしておく際に、併せて電磁的記録媒体の使用区分、暗号化の区分、使用目的等を記録しておくものとする。第５セキュリティキーの取扱い１セキュリティキーの作成等 (１) 総括副責任者は、登録端末装置を設置する場合には、セキュリティキーを作成し、管理責任者に送付するものとする。 (２) 管理責任者は、前記(１)により送付されたセキュリティキーを管理副責任者に交付するものとする。 (３) 前記(２)により交付を受けた管理副責任者は、設置された登録端末装置を主として使用する職員（その職員を特定することが困難である場合にあっては、主として管理する職員）に当該登録端末装置で当該セキュリティキーを設定させ、その職員に当該セキュリティキーを管理させるものとする。２セキュリティキーの管理 (１) 職員は、セキュリティキーの紛失、盗難、き損等を防止するものとする。 (２) 職員は、退庁時等セキュリティキーを使用しないときは、セキュリティキーを施錠設備のある保管庫等に保管するものとする。 (３) 管理担当者は、機器管理簿（規程別記様式第２号）によりセキュリティキーを毎月１回点検し、機器点検結果記録簿（規程別記様式第３号）によりその異常の有無を管理責任者に報告するものとする。第６許可媒体の交付総括副責任者は、規程第 15条第１項第１号アの規定による電磁的記録媒体の請求があった場合は、原則として許可媒体を交付するものとする。第７電磁的記録媒体の使用に係る登録端末装置の設定等１使用申請職員は、登録端末装置（交番パソコン等及び後記４の規定による総括副責任者への連絡に係る持出し可能機器（情報管理システム運用管理要綱第８の１に規定する持出し可能機器をいう。以下同じ。）を除く。）で電磁的記録媒体を使用する必要がある場合は、管理担当者に口頭により申請するものとする。２使用許可前記１により申請を受けた管理担当者は、業務上の必要性等を審査した上で、必要最小限の範囲でこれを許可し、職員が申請した登録端末装置で電磁的記録媒体を使用することができるように設定するものとする。なお、職員は、許可された使用時間を超える場合は、改めて管理担当者の許可を受けなければならない。３使用終了 (１) 前記２により許可を受けた職員は、電磁的記録媒体の使用が終了した場合は、管理担当者にその旨を報告するものとする。 (２) 前記(１)により報告を受けた管理担当者は、速やかに職員が申請した登録端末装置が電磁的記録媒体を使用することができないように設定するものとする。 (３) 管理担当者は、許可された時間が経過した後も許可を受けた職員から終了の報告がない場合は、当該職員にその状況を確認し、必要な措置を講ずるものとする。４持出し可能機器における例外 (１) 管理責任者は、職員が規程第 13条の３第２項第１号の規定により持ち出しの承認を受けた持出し可能機器を24時間以上持ち出す場合で、当該持出し可能機器で電磁的記録媒体を使用するときは、総括副責任者に連絡するものとする。持ち出しを終了した場合についても、同様とする。 (２) 前記(１)により連絡を受けた総括副責任者は、必要な措置を講ずるものとする。 (３) 前記(１)の場合における持出し可能機器では、自動暗号化不能媒体に情報を記録してはならない。ただし、総括副責任者が認める場合は、この限りでない。第８証跡の検証等１証跡の検証 (１) 管理担当者は、職員の電磁的記録媒体の使用履歴（以下「証跡」という。）から自動暗号化の機能を用いていない情報の読み出し又は記録について、毎月１回以上、検証し、その結果を証跡結果検証簿（別記様式）により管理責任者に報告するものとする。 (２) 前記(１)により報告を受けた管理責任者は、不適切な情報の取扱い又はその疑いのある証跡があるときは、事実の調査等必要な措置を講ずるものとする。２オフラインパソコンにおける証跡の収集職員は、ＵＳＢメモリーによりオフラインパソコンにおける証跡を取得し、翌月14日までに総合情報管理システムの端末装置により電子計算機に登録するものとする。３保存総括責任者は、証跡について、当該証跡が記録された日から起算して５年間保存するものとする。第９教養管理責任者は、暗号化ソフトの適正かつ効果的な運用及び適正な管理を行うため、所属職員に対し必要な教養を実施するものとする。