本町における全ての情報システム等の情報資産及びネットワーク(以下「本町システム」という。)の安全管理対策は、倶知安町情報セキュリティ基本方針(平成29年策定)及び倶知安町情報セキュリティ対策基準(平成29年倶知安町訓令第4号)(以下併せて「情報セキュリティポリシー」という。)に定めのあるもののほか、以下の手順により行うものとする。

2　適用範囲

本実施手順により管理する対象は、以下のとおりとする。

(1)　本町システム並びにこれらに関する設備及び電磁的記録媒体

(2)　本町システムで取り扱う情報

(3)　本町システムの仕様書及びネットワーク図等のシステム関連文書

3　管理組織

本町システムの管理・運用体制は、以下のとおりとする。

4　情報資産の管理

本町システムで取り扱う情報資産の分類は、次のとおりとする。

本町システムで取り扱うUSBメモリ、光学メディア等の外部記録媒体は、執務室内のキャビネットに保管し、施錠を行う。

本町システムの仕様書及びネットワーク図等のシステム関連文書は、執務室内のキャビネットに保管し、施錠を行う。

5　物理的セキュリティ

(1)　サーバ等の物理的セキュリティ

本町システムのサーバ等は、電算室内のラックに格納し、施錠を行う。

停電対策のため、無停電電源装置を設置する。

(2)　端末機の物理的セキュリティ

個人番号を利用する端末機における利用者認証は、パスワード及びICカードの2要素で行う。その他端末機における利用者認証は、パスワードで行う。

6　人的セキュリティ

(1)　職員の遵守事項

職員は、情報セキュリティポリシー及び本手順を遵守するほか、情報システム管理者の指示に従い適切に運用管理を行わなければならない。

(2)　パスワードの設定基準

本システムのパスワードは、英数記号混在の8ケタ以上で設定する。

7　技術的セキュリティ

(1)　バックアップの実施

データのバックアップは、差分バックアップを毎日行うこととし、5世代分を保管する。

バックアップデータは、サーバ室内のキャビネットまたはデータセンター内に保管する。

(2)　利用者ID等の管理

利用者ID及び管理者IDは、人事異動等による担当者変更の都度、登録、変更、抹消を速やかに行い、年に一度棚卸を行う。

(3)　不正プログラム対策及びOS等のセキュリティ対策

OS等のセキュリティパッチの適用は、定期保守時に保守事業者が行う。

不正プログラム対策ソフトのパターンファイルの適用は、特段の理由が無い限り即座に行う。

(4)　ログの取得と保管期限

取得するアクセスログは、認証履歴及び操作履歴とする。

取得したアクセスログは、個人番号利用事務に関しては7年間、その他事務に関しては5年間保存する。

8　緊急時の対応

(1)　緊急時連絡先の整備

本町システムにおける緊急時連絡先を整備し、人事異動等による担当者変更の都度速やかに更新する。

(2)　異常の検知・発見時の対応

以下の場合を本町システムにおける緊急時とする。

緊急時に該当することを知った職員等は、役割に応じ直ちに報告を行い対応する。

緊急連絡先一覧