情報セキュリティポリシー |
---|
(情報セキュリティ対策)
(1) 物理的情報セキュリティ対策
情報システムの設置場所について、不正な立ち入り、損傷などから情報資産を保護するために、施錠の徹底など物理的な対策を講じる。
(2) 人的情報セキュリティ対策
所員等が情報資産を利用するうえで遵守しなければならない事項を定め、周知徹底を図るとともに、十分な教育及び啓発が行われるよう必要な人的な対策を講じる。
(3) 技術的情報セキュリティ対策
情報資産を不正なアクセス等から適切に保護するため、情報資産へのアクセス制御、ウィルス対策等の技術的な対策を講じる。
(4) 運用による情報セキュリティ対策
情報資産の管理、セキュリティ対策の遵守状況の確認、緊急事態発生時の危機管理対策等の運用面の対策を講じる。