土岐市立小中学校情報セキュリティポリシ－ガイドライン

土岐市立小中学校
情報セキュリティポリシ－ガイドライン
１基本方針
このガイドラインは、土岐市立小中学校において、児童・生徒・保護者・教職員などの個人情報保
護やインターネットの利用及び運営管理に関し、必要な事項を定め、適切に管理・運用するための基
本的なルールを定めたものである。
２対象者
情報セキュリティポリシー対象者は、市内小中学校に勤務する教職員等（以下「職員」という。）とす
る。
３組織・体制
（1）
教育長は、小中学校における全ての情報資産及び情報セキュリティ対策を統括する権限及
び責任を有する情報セキュリティ統括責任者とする。
（2）
学校長は、各校の情報セキュリティに関する権限及び責任を有する情報セキュリティ管理責任
者とする。
（3）
職員は、本情報セキュリティポリシーの内容を遵守しなければならない。
（4）
校務分掌又は校内組織等において情報セキュリティ担当者を置く。
（5）
情報セキュリティ担当者は、情報セキュリティ管理責任者を補佐し、各校における情報資産の
セキュリティの維持、管理を行なう。
（6）
職員には守秘義務があり、異動・退職などの場合等、知り得た情報を漏らしてはならない。
（7）
年度初め、各校において情報セキュリティの研修会を行う。
（8）
小中学校の情報セキュリティの維持管理を統一的な視点で行うため、情報セキュリティポリシー
の策定・改案、緊急時の対応など、情報セキュリティに関する重要な事項を審議する組織とし
て情報セキュリティ委員会を置く。
（9）
情報セキュリティ委員会は、教育長、事務局長、庶務課長、学校教育課長、小中学校校
長会正副会長及び教育長が任命した者をもって構成する。
４用語の定義
（1）
学校ネットワーク
市立小中学校を相互に接続するための通信網、その構成機器 (ハードウエア及びソフトウエア)
及び記録媒体で構成され、処理を行う仕組みをいう。
（2）
情報システム機器
電子計算機 (ハードウェア及びソフトウェア)及び記録媒体で構成され、処理を行うもの（パソコ
ン、サーバ、プリンタ、ＵＳＢメモリ、ＦＤ等）。
（3）
情報資産
学校ネットワーク、情報システム機器、学校ネットワーク及び情報システム機器で取り扱う全て
1/7
の情報をいう。なお、情報資産には紙等の有体物に出力された情報も含むものとする。
（4）
情報セキュリティ
情報資産の機密の保持及び正確性、完全性の維持並びに定められた範囲での利用可能な
状態を維持することをいう。また、同時に、責任追跡性、真正性を確保した状態をいう。
（5）
個人情報
特定の個人が識別され、または識別され得るもので、文書、図画、写真、フイルム、磁気ディス
クその他これらに類する媒体に記録されたもの。
※個人情報は、電子情報か書面情報であるかを問わない。
（6）
利用者ＩＤ
情報システム機器を利用するための職員に付与する個人識別番号をいう。
（7）
認証キー
学校ネットワークにアクセスするための媒体をいう。
（8）
パソコン
職員室、普通教室に設置する校務用パソコンと、パソコン教室に設置するＰＣ教室用パソコン
をいう。
（9）
サーバ
土岐市役所内に設置するセンターサーバと、パソコン教室に設置するＰＣ教室用サーバをいう。
５情報資産の管理方法
（1）
情報資産は、業務目的の範囲内で利用すること。
（2）
情報システム機器に関する台帳を整備すること。
（3）
紙媒体・電子記録媒体等で個人情報等の重要な情報を学校外へ持ち出すことを禁止する。
ただし、やむを得ない理由がある場合は、「学校情報取扱簿（様式１）」に記入の上、必ず事
前に学校長の許可を得るとともに、情報漏洩対策（封入、暗号化等）を講じること。
（4）
パソコンのハードディスク内に、個人情報等の重要な情報を保存しないこと。
（5）
個人情報・ＩＤ・パスワードなどに関する会話は、周囲に漏れることのないように十分な配慮を
すること。（特に職員室内にＰＴＡや児童・生徒等のいる時）
（6）
個人情報等の重要な情報を持つ紙媒体・電子記録媒体等を廃棄する際には、裁断、溶解
等で、情報が判読できないように処理すること。
（7）
盗難や盗み見（業者や保護者・外来者・児童・生徒）による情報漏洩を防ぐために、机上に
個人情報等を放置しないようにすること。（採点中のテスト、スポーツテストの記録、児童・生徒
調査票、住所録、日記、親からの連絡帳、成績資料等）
（8）
プリンター、コピー、ｆａｘから出力された文書は速やかに回収すること。
（9）
情報システム機器にＦＤやＵＳＢメモリ等の移動媒体を挿したままにしないこと。
（10）
個人情報等の重要な情報が記載されている用紙を、裏紙として再利用しないこと。
（11）
私物パソコンの持ち込み・使用を禁止する。ただし、やむを得ない理由がある場合は、「私物パ
ソコン持ち込み簿（様式２）」に記入し、必ず事前に学校長の許可を得ると共に下記の事項を
遵守すること。
2/7
・学校ネットワークへの接続は禁止とする。
・私物パソコンには、個人情報を含む重要データを保存しない。
６情報の提供（送付）について
（1）
外部に個人情報等の重要な情報を送付する場合は、「学校情報取扱簿（様式１）」に記入
し、必ず事前に学校長の許可を得ること。
（2）
情報を提供する場合は、情報漏洩対策（封入、手渡し、暗号化等）を講じること。
７情報システム機器利用時の遵守事項
（1）
情報システム機器は、無断で改造しないこと。
（2）
情報システム機器は、無断で他のネットワークに接続したりしないこと。
（3）
ＯＳやソフトウェアにはセキュリティホールという情報セキュリティ上の欠陥が発見されることがあるた
め、迅速に最新バージョンへの更新やセキュリティパッチ（修正プログラム）を適用すること。
（4）
個人所有の情報システム機器を無断で持ち込まないこと。
（5）
ノートパソコン等は、盗難防止のため、使用終了後は特定の保管場所にしまうこと。
（6）
ＵＳＢメモリーやＦＤ等の移動媒体は、随時ウイルスチェックを行うこと。
８パスワード管理
（1）
不正アクセスを防止するため、パスワードの管理は適切に行うこと。
（2）
パスワードは、人目に触れるところに記入や貼付をしないこと。
（3）
他人の利用者ＩＤ、パスワードを使用しないこと。
（4）
パスワードを亡失した場合は、速やかに教育委員会に再発行を依頼すること。
９離席時の対策
（1）
離席する際は、ディスプレイの電源を切る、ノートパソコンのふたを閉じるなど講じること。またはパ
スワード付きスクリーンセーバー等の設定や起動時のパスワード設定等を施し、他人に勝手に
使用されないように注意すること。
（2）
長時間離席する場合は、ファイルや使用ソフトを閉じること。
（3）
使用しているＵＳＢメモリーやＦＤ等を、忘れずに取り外すこと。
（4）
パソコンに重要データを表示している場合は、他人に盗み見されないよう周囲に配慮すること。
10 プリンタ等の情報システム機器を導入・廃棄等する場合
（1）
情報システム機器を導入・廃棄する場合は、情報セキュリティ担当者及び学校長を通して教
育委員会に申請するとともに、情報システム機器台帳を更新すること。
11 ソフトウエアの取り扱い
（1）
私用ソフトをインストールしないこと。
3/7
（2）
ソフトウェアの違法コピーを行わないこと。
（3）
学校がライセンス所有するソフトウエアを個人所有のパソコンにインストールしないこと。
（4）
ソフトウェアのインストールとアンインストールは、情報セキュリティ担当者及び学校長を通して教
育委員会に申請するとともに、ソフトウエア台帳を更新すること。
12 ネットワークに関する遵守事項
（1）
職員室内の配置換え等に伴う、ＬＡＮ配線の引き直しをする場合は、教育委員会と協議する
こと。
（2）
配線は、断線しないように配慮すること。
（3）
学校ネットワーク以外の外部ネットワークに接続しないこと。
（4）
学校ネットワークは、無断で変更しないこと。
（5）
学校ネットワークの変更が必要な場合は、教育委員会と協議すること。
13 インターネット利用時における遵守事項
（1）
職務に関係の無いホームページの閲覧を行わないこと。
（2）
インターネットからむやみにファイルのダウンロードを行わないこと。（業務上必要なものに限る）
14 電子メール利用時における遵守事項
（1）
職務以外の目的で電子メールを使用しないこと。
（2）
送信時には「内容」「宛先」の確認を行うこと。
（3）
データ量が５ＭＢ以上の添付ファイルを送信しないこと。
（4）
不審なメールは、開封したり、添付ファイルを実行したりしないこと。
（5）
個人情報等の重要な情報は、メールで送信しないこと。ただし、やむを得ない理由がある場合
は、「学校情報取扱簿（様式１）」に記入し、必ず事前に学校長の許可を得ること。なお、デー
タそのものにパスワードをかけるか、暗号化するなどして送信すること。
15 コンピュータウイルスに対する遵守事項
（1）
パソコン、サーバには、ウイルス対策ソフトをインストールすること。
（2）
コンピュータウイルス対策ソフトの定義ファイルは常に最新の状態を保つこと。
（3）
ウイルス感染が発覚した場合、そのパソコンのＬＡＮケーブルをすぐに外し、ウイルス対策ソフトを
使用し、ウイルスの駆除又は隔離若しくは削除すると共に、学校長及び教育委員会へ報告す
ること。その際に使用していたＵＳＢメモリやＦＤ等を他で使用しないこと。
16 利用者ＩＤ及び認証キーに関する遵守事項
（1）
利用者ＩＤ・認証キーの管理台帳を整備すること。
（2）
利用者ＩＤ・認証キーは、他人に利用されないよう厳重に管理すること。
（3）
認証キーを紛失した場合は、速やかに学校長及び教育委員会に報告し、教育委員会の指
示を仰ぐこと。
4/7
17 事故、欠陥に対する対処
（1）
情報セキュリティに関する事故、欠陥及び誤動作があった場合は、速やかに学校長及び教育
委員会に報告し、教育委員会の指示に従い必要な措置を講じること。
18 運用管理
（1）
学校長及び情報セキュリティ担当者は、本ポリシーが遵守されているか確認する。重大なポリシ
ー違反が判明した場合は、迅速に対応すること。
19 その他
（1）
新たに必要な対策が発生した場合、情報セキュリティ委員会において情報セキュリティポリシー
の実効性を評価し、必要な部分を見直し、内容、時期について決定を行う。この決定に基づ
き、情報セキュリティポリシーの更新を実施する。更新の内容については、情報セキュリティ委員
会が決定する。
平成２２年３月１５日初版
5/7
情報セキュリティポリシ－実施手順
１学校ネットワークに接続する情報システム機器の導入･廃止手順
（1）
情報システム機器を導入または廃止する場合には、教育委員会に「情報システム機器変更
申請書（様式３）」を提出し、承認を得ること。
（2）
教育委員会は、前項に基づき、情報システム機器の導入･廃止を行うこと。
２利用者ＩＤ及び認証キー利用者の登録・変更・廃止手順
（1）
下記の場合、「利用者ＩＤ・認証キー利用者一覧表（様式４）」を教育委員会に提出するこ
と。
① 毎年の定期異動時
② 年度途中に利用者の変更が生じた時
（2）
教育委員会は、前項に基づき、利用者ＩＤ及び認証キー利用者の登録･変更･廃止を行うと
ともに認証キーの回収または配布を行うものとする。
（3）
認証キーの予備（認証予備キー）を各校に必要本数配布し、学校長が管理するものとする。
（4）
認証予備キーは、臨時に情報システム機器を利用する者（教育相談員など）が学校ネットワ
ークにアクセスする場合に使用する。
（5）
認証予備キーを使用する場合は、「認証予備キー管理台帳（様式５）」に記入し、必ず事前
に学校長の許可を得ること。
３ソフトウェアのインストール・アンインストール手順
（1）
ソフトウェアをインストールまたはアンインストールする場合には､教育委員会に、「情報システム
機器変更申請書（様式３）」を提出し、承認を得ること。
（2）
教育委員会は、前項に基づき、ソフトウェアのインストール・アンインストールを行うこと。
４フィルタリングの設定・解除手順
（1）
インターネットサイトのフィルタリングを設定または解除する場合には、教育委員会に、「フィルタリ
ング変更申請書（様式６）」を提出し、承認を得ること。
（2）
教育委員会は、前項に基づき、教育ネットワークフィルタリングの設定・解除を行うこと。
５情報セキュリティ事故発生時の手順
（1）
情報漏洩・紛失・盗難・ウイルス感染等の情報セキュリティ事故が発生した場合は、速やかに
学校長に報告するとともに、「情報セキュリティ事故報告書（様式７）」を教育委員会に提出す
ること。
（2）
ウイルス感染等の情報セキュリティ事故が発生した場合は、教育委員会に従うこと。
（3）
事故からの復旧後は、情報システム機器の正常動作を確認すること。
（4）
事故発生原因を調査し、事故の記録を残すともに、再発防止策を検討すること。
6/7
６ホームページ（ＨＰ）の開設・情報発信の手順
（1）
学校ＨＰは学校の教育活動を主体として作成し、学校長の許可を得た上で公開すること。
（2）
ＨＰに掲載した情報については、学校長が責任を負うものとする。
（3）
ＨＰ管理については、学校長から委任された者が取り扱うものとする。
（4）
ＨＰの発信は学校長から委任された者が中心となって行うが全職員がページを作成することが
できるものとする。
（5）
職員は、不特定多数による閲覧のあることを十分踏まえページを作成すること。
（6）
児童・生徒の個人情報は、安全確保のため原則として掲載しないこと。ただし、学校長が教
育上特に必要であると認めた場合には、以下に示す範囲内において掲載することができるもの
とする。なお、本人及び保護者に対して教育上必要な理由等について十分に説明し、その同
意を得ることを前提とすること。
〇掲載範囲
・写真・・・児童・生徒の写真を掲載する場合は、個人が特定できないよう配慮すること。
・作品等・・・児童・生徒が制作したものを掲載する場合には、児童・生徒及びその保護者
の同意を得ること。
・作文等による意見、主張等・・・文中での個人が特定できないよう配慮すること。
・その他・・・国籍、本籍、住所、電話番号、生年月日、身体状況、家族構成等、掲載し
ないこと。
（7）
著作権
〇掲載する情報
文章、絵画、写真、音楽等は、その著作権に十分配慮すること。
〇本校の著作権
トップページに学校・児童・生徒作品等の著作権を明記すること。
7/7

Download Report