セキュリティーポリシーについて

　奈良市生涯学習財団（以下「財団」という。）は、社会教育施設の管理運営や、生涯学習振興に寄与する各種の事業としてさまざまな講座やイベントの運営を行っており、その運営において、多くの人々の個人情報や、生涯学習に関するさまざまな関連情報など、重要な情報を数多く取り扱っている。
　しかしながら、情報・ネットワークへの不正アクセス、重要区画への不正侵入、自然災害など多岐に渡る脅威により、これらの重要な情報が被害を受ける可能性が増大している。
　そのような状況の中、財団はさまざまな脅威から重要な情報資産を保護することを目的とした情報セキュリティポリシーを定め、財団の情報資産に必要な情報セキュリティを確保することにより、社会からの信頼を獲得することに努めるものとする。

情報セキュリティポリシーの文書体系を下記のとおり定め、各々を明文化するものとする。

情報セキュリティポリシーは、財団全部門における全ての情報資産を対象範囲とする。

情報セキュリティにおける責任者を中心とした、セキュリティの専門組織を確立することで、推進体制を整えると共に、技術的対策のみならず職員への教育やセキュリティ事故発生時の対応等の情報セキュリティ対策を円滑に推進・管理する。

情報資産を脅威から保護するため、「人的対策」「物理的対策」「技術的対策」を含む網羅的なセキュリティ対策を実施するものとする。

職員等に対して情報セキュリティに関する教育を定期的に実施するものとする。また、職員等は自ら情報セキュリティに関する意識の向上に努めるものとする。

職員等は情報セキュリティポリシーの遵守義務を負うものとする。また情報セキュリティポリシーに違反した場合には、規則等に基づき処罰を課すものとする。

情報セキュリティ問題が発生した場合は、速やかに必要な措置をとるとともに、原因等を分析し、再発防止策を講じるものとする。

情報セキュリティを取り巻く状況・環境の変化や、情報セキュリティポリシーの遵守状況など考慮し、情報セキュリティポリシーがその実効性を維持するよう、評価及び見直しを定期的に行うものとする。