(趣旨)

第1条　住基ネットにおけるアクセス管理は、照合情報認証(静脈等の情報に不可逆演算を施して登録された情報(以下「照合情報」という。)と認証時に読み取られる情報を照合することにより認証する方法)、照合ID及び操作者ID(以下「ID等」という。)並びに操作者照合暗証番号及び操作履歴を適正に管理することにより実現されるため、規程を定めアクセス管理責任者及び照合情報と認証時に読み取られる情報を照合することにより認証する方法により端末の操作を行う者(以下「操作者」という。)の権限及び責任を定める。

(アクセス管理を行う機器)

第2条　次に掲げる住基ネットの構成機器について、アクセス管理を行う。

(アクセス管理責任者)

第3条　前条のアクセス管理を実施するため、アクセス管理責任者を置く。

(操作者用ID)

第4条　アクセス管理責任者は、照合情報、ID等並びに操作者照合暗証番号に関し、次に掲げる事項を実施する。

(操作者の責務)

第5条　操作者は、照合情報、ID等並びに操作者照合暗証番号の管理方法を遵守しなければならない。

(操作履歴の記録)

第6条　アクセス管理責任者は、操作履歴について、7年間保管するものとする。

(照合IDの管理方法)

第7条　システム管理責任者は、照合IDを職員個人に対し付与するものとし、退職、人事異動時等に際しては、速やかにID等の変更及び削除を行う。

(操作者照合暗証番号の管理方法)

第8条　操作者は、操作者照合暗証番号について、他者への漏えいを防止する手段を講ずるとともに、他者が知り得る状態においてはならない。

(操作者IDの付与)

第9条　住基ネットの操作者IDについては、別表第1及び別表第2に示すように操作者の種別ごとに操作できる業務が制限されているため、アクセス管理責任者は、同表を基に住基ネットを操作するものの業務に応じて、操作者IDを付与する。

(操作履歴の記録)

第10条　住基ネットの操作履歴については、業務アプリケーションに操作履歴を取得する機能を有している。この操作履歴は、サーバに蓄積されるため、アクセス管理責任者は、この蓄積された操作履歴を、サーバから記録媒体に定期的にバックアップし、7年間保管する必要がある。