(目的)

第1条　この要綱は、情報機器等及び情報システムの管理運営に関する基本的事項並びに情報セキュリティに関する対策を定めることにより、情報機器等、情報システム及び情報資産の適正な管理運営を図ることを目的とする。

(用語の定義)

第2条　この要綱において、次の各号に掲げる用語の意義は、それぞれ当該各号に定めるところによる。

(統括管理者の職務)

第3条　総務課長(以下「統括管理者」という。)は、本消防組合における情報機器等、情報システム及び情報資産を統括的に管理運営する。

(課長の職務)

第4条　課長(守口市門真市消防組合文書取扱規程(平成8年守口市門真市消防組合規程第1号)第2条第2号に規定する者)は、所属職員を指揮監督し、その課における情報機器等、情報システム及び情報資産を適正に管理運営しなければならない。

(情報機器等管理責任者)

第5条　課に情報機器等管理責任者を置く。

(情報機器等管理責任者の職務)

第6条　情報機器等管理責任者は、課長の命を受けて、その課における情報機器等及び情報システムを良好な状態に保つとともに、業務に従事する職員を監督指導し、情報資産の保護に努めなければならない。

(ネットワーク業務の管理運営)

第7条　高機能消防指令センターシステムは、指令業務として司令課が管理運営する。

(アクセス制限)

第8条　情報システムは、常時監視できる体制が構築されているものを除き、情報セキュリティの確保のため、ID、パスワード等により利用者と他の者を識別するための機能を備えなければならない。

(ネットワークの構築)

第9条　サーバ、ネットワーク管理機器等の情報システムの稼働に重大な影響を与える主要な機器及び装置(以下「主要な機器等」という。)は、防災、防犯等の対策が講じられた安全に管理できる区画(以下「サーバ室」という。)に設置しなければならない。主要な機器等をやむを得ずサーバ室以外に設置するときは、機器等の固定等必要な措置を講じなければならない。

(外部ネットワークとの接続)

第10条　情報システムの外部ネットワークとの接続は、特に必要がある場合を除き、行ってはならない。接続するときは、統括管理者の許可を得なければならない。

(外部委託)

第11条　情報システムの開発、導入又は保守等を事業者に委託する場合は、秘密情報の守秘義務及び情報セキュリティの確保のため、受託事業者が遵守すべき事項及びそれらが遵守されなかったときの損害賠償等を明記し、契約を締結しなければならない。

(インターネット)

第12条　インターネットの回線は専用での運用とし、他の情報システムに接続してはならない。また、接続する情報機器等についても専用としなければならない。

(ウイルス対策)

第13条　統括管理者は、常時ウイルスに関する情報の収集に努めるとともに、ネットワークに接続する情報機器等及び情報システムにウイルス対策ソフトをインストールする等必要なウイルス対策を講じなければならない。

(機器改造等の禁止)

第14条　職員は、情報機器等及び情報システムの改造、増設、設定変更若しくは交換又はソフトウェアのインストール若しくはアンインストールする必要があるときは、統括管理者の許可を得なければならない。

(廃棄処理)

第15条　情報機器等及び記録媒体の廃棄等を行う場合には、情報を復元することができないように消去等を行った上で、廃棄しなければならない。

(職員の遵守事項)

第16条　職員は、情報機器等及び情報システムの管理運営並びに情報セキュリティ対策について、次の事項を遵守しなければならない。

(不正アクセス対策)

第17条　課長及び情報機器等管理責任者は、情報システムの不正アクセスの原因となるセキュリティ上の不備の発見に努めるとともに、その改修に努めなければならない。

(情報セキュリティ障害等の対応)

第18条　職員は、情報セキュリティ障害等を発見したときは、直ちに課長及び情報機器等管理責任者に報告しなければならない。

(法令遵守)

第19条　職員は、情報機器等、情報システム及び情報資産の運用に当たり、不正アクセス法、著作権法、個人情報の保護に関する法律(平成15年法律第57号)、個人情報の保護に関する法律施行令(平成15年政令第507号)、守口市門真市消防組合個人情報保護法施行条例(令和5年守口市門真市消防組合条例第2号)及び守口市門真市消防組合個人情報保護法施行細則(令和5年守口市門真市消防組合規則第2号)その他関係法令を遵守しなければならない。

(点検及び検証)

第20条　情報機器等管理責任者は、情報セキュリティ対策の実施状況について、定期的に点検を行わなければならない。

(委任)

第21条　この要綱に定めるもののほか、必要な事項は別に定める。