(趣旨)

第1条　この規程は、住民基本台帳ネットワークシステムセキュリティ基本方針書(平成12年9月25日住民基本台帳ネットワークシステム推進協議会決定)に基づき、住民基本台帳ネットワークシステム(以下「住基ネット」という。)の適切な管理及び運用に関し必要な事項を定める。

(定義)

第2条　この規程において使用する用語の意義は、住民基本台帳法(昭和42年法律第81号)、住民基本台帳法施行令(昭和42年政令第292号)、住民基本台帳法施行規則(平成11年自治省令第35号)及び電気通信回線を通じた送信又は磁気ディスクの送付の方法並びに磁気ディスクへの記録及びその保存の方法に関する技術的基準(平成14年6月10日総務省告示第334号)において使用する用語の例によるほか、次に掲げる用語にあっては、それぞれ当該各号に定める意義によるものとする。

(適用範囲)

第3条　この規程は、住基ネットをその適用範囲とする。

(セキュリティ統括責任者)

第4条　本町における住基ネットのセキュリティ対策を総合的に実施するため、セキュリティ統括責任者を置く。

(システム管理者)

第5条　本町における住基ネットのシステムを適切に管理するため、システム管理者を置く。

(セキュリティ責任者)

第6条　本町における住基ネットのシステムを利用する部署においてセキュリティ対策を実施するため、セキュリティ責任者を置く。

(住基ネットセキュリティ会議)

第7条　本町における住基ネットのセキュリティに関する審議等を行う機関として、住基ネットセキュリティ会議を置く。

(責任体制に関する委任)

第8条　この章に定めるもののほか、責任体制の確立に関し必要な事項は、作業手順に定める。

(監査の実施)

第9条　住基ネットのセキュリティを確保するため、定期又は必要に応じて随時、監査を実施するものとする。

(監査に関する委任)

第10条　この章に定めるもののほか、監査の実施に関し必要な事項は、作業手順に定める。

(教育・研修の企画)

第11条　教育・研修の実施に関する責任者は情報政策課長をもって充て、住基ネットの操作及びセキュリティ対策について計画的に教育・研修を実施するものとする。

(教育・研修のカリキュラム)

第12条　教育・研修の実施に関する責任者は、住基ネットを操作する職員に対し初任時及び一定期間ごとに、次に掲げる必要な知識の習得に資するための研修を行うものとする。

(教育・研修に関する委任)

第13条　この章に定めるもののほか、教育・研修の実施に関し必要な事項は、作業手順に定める。

(入退室管理を行う区画)

第14条　住基ネットの運用が行われる区画は、別に定める作業手順書に従い、セキュリティ区分を設定し、当該セキュリティ区分に応じた入退室管理を行うものとする。

(入退室管理者)

第15条　住基ネットを取り扱う区画への入退室管理をする者として、入退室管理者を置き、住基ネットのデータ、セキュリティ情報等の保管室及びサーバ、ネットワーク機器の設置室にあっては情報政策課長、統合端末の設置室にあっては住民環境課長をもって充てる。

(鍵又は照合情報認証の管理)

第16条　鍵又は照合情報認証の管理は、情報政策課長が行う。

(入退室管理簿の作成)

第17条　入退室管理者は、第21条の規定に基づく作業手順に定めるセキュリティ区分の区画については、入退室管理簿を作成し、これを保存するものとする。

(入退室管理に関する指示)

第18条　セキュリティ統括責任者は、適切な入退室管理が行われているかどうか、入退室管理者等から報告を聴取し、調査を行い、必要な指示を行うものとする。

(入退室管理に関する委任)

第19条　この章に定めるもののほか、入退室管理に関し必要な事項は、作業手順に定める。

(アクセス管理を行う機器)

第20条　次に掲げる住基ネットの構成機器について、業務アプリケーションに対するアクセス管理を行う。

(アクセス管理責任者)

第21条　前条のアクセス管理を実施するため、アクセス管理責任者を置く。

(照合ID、照合情報及び操作者ID)

第22条　アクセス管理責任者は、照合ID、照合情報及び操作者IDに関し次に掲げる事項を実施する。

(操作者の責務)

第23条　操作者は、照合ID、照合情報及び操作者IDの管理方法を遵守しなければならない。

(操作履歴の記録)

第24条　アクセス管理責任者は、住基ネットの操作履歴について、7年前まで遡って改正できるよう、保管するものとする。

(オペレーティングシステムの管理)

第25条　アクセス管理責任者は、第27条のアクセス管理を実施するほか、住基ネットに係る構成機器のオペレーティングシステムについて、必要なセキュリティ対策を実施する。

(アクセス管理に関する委任)

第26条　この章に定めるもののほか、アクセス管理に関し必要な事項は、作業手順に定める。

(本人確認情報管理を行う機器)

第27条　住基ネットの情報資産のうち、本人確認情報、当該本人確認情報が記録されたサーバに係る帳票及び個人番号カード等について、本人確認管理を行う。

(本人確認情報管理責任者)

第28条　前条の本人確認管理を実施するため、本人確認情報管理責任者を置き、住民環境課長をもって充てる。

(本人確認情報の取扱方法等)

第29条　本人確認情報管理責任者は、本人確認情報の取扱方法、実施状況の確認、帳票の管理方法、帳票受渡管理方法その他本人確認情報の管理に関し必要な事項を作業手順に定めるものとする。

(本人確認情報の管理方法)

第30条　本人確認情報管理責任者は、当該情報資産の管理方法(操作者の指定を含む。)を定めるものとする。

(本人確認情報、個人番号カード等の管理に関する委任)

第31条　この章に定めるもののほか、本人確認情報、個人番号カード等の管理に関し必要な事項は、作業手順に定める。

(情報資産管理責任者)

第32条　住基ネットの情報資産の管理を実施するため、情報資産管理責任者を置き、情報政策課長をもって充てる。

(ソフトウェアの適正な管理)

第33条　住基ネットに係る処理における機密性、正確性及び継続性を確保するため、ソフトウェアの適正な管理を行い、不正アクセスの防止及び障害対策等の措置を講ずる。

(ハードウェアの適正な管理)

第34条　住基ネットに係る処理における機密性、正確性及び継続性を確保するため、ハードウェアの適正な管理を行い、不正アクセスの防止及び障害対策等の措置を実施するとともに、電源対策、空気調和対策、防災対策、防犯対策等を講ずる。

(ネットワークの適正な管理)

第35条　住基ネットに係る処理における機密性、正確性及び継続性を確保するため、ネットワークの適正な管理を行い、不正アクセスの防止及び障害対策等の措置を実施するとともに、電源対策、空気調和対策、防災対策、防犯対策等を講ずる。

(情報資産管理簿の適正な管理)

第36条　情報資産管理責任者は、情報管理簿を作成し、及び保存するものとし、その方法については、作業手順に定めるところによる。

(施設の適正な管理)

第37条　情報資産管理責任者は、操作者の認証等により、本人確認情報の処理に係る電子計算機及び端末装置を設置する場所の入出場の管理その他これらの施設への不正なアクセスを予防するために、入退室管理者と協議を行い、その措置を講ずる。

(情報資産管理に関する委任)

第38条　この章に定めるもののほか、情報資産管理に関し必要な事項は、作業手順に定める。

(委託を受けようとする者の管理体制の調査)

第39条　住基ネットを管理し、又は利用する部署の長は、外部委託をしようとするときは、あらかじめ、委託を受けようとする者における情報の保護に関する管理体制等について調査するものとする。

(外部委託の承認)

第40条　住基ネットを管理し、又は利用する部署の長は、外部委託をしようとするときは、委託する事務の内容、理由及び情報の保護に関する事項等について、あらかじめ住基ネットセキュリティ会議の審議を経て、セキュリティ統括責任者の承認を得なければならない。

(委託契約書への記載事項)

第41条　外部委託に係る契約書等(契約書及び附則のほか、委託業務仕様書、覚書等を含む。)には、情報の保護に関し、必要に応じて、次に掲げる事項を明記しなければならない。

(委託先の管理状況の調査)

第42条　住基ネットを管理し、又は利用する部署の長は、委託業務の範囲及び委託先のセキュリティ対策の実施状況の確認に当たっては、委託先からの報告内容を検証することのほか、必要に応じて委託先への監査等を実施するなど、必要かつ適切な監督体制の下で実施するものとする。

(委託管理に関する委任)

第43条　この章に定めるもののほか、委託管理の実施に関し必要な事項は、作業手順に定める。

(緊急時対応計画書)

第44条　住基ネットを構成するハードウェア、ソフトウェア及びネットワークの障害により住民サービスが停止する場合又は不正アクセスにより本人確認情報に脅威を及ぼすおそれがある場合(以下「緊急時」という。)において、被害を未然に防ぎ、又は被害の拡大を防止して早急な復旧を図るため、緊急時対応計画書を作成するものとする。

(緊急時の区分)

第45条　前条に規定する緊急時とは次の各号に区分し、その意義はそれぞれ当該各号に定めるとおりとする。

(緊急時対応計画書の構成)

第46条　緊急時対応計画書は、次に掲げる構成とする。

(緊急時対応計画書に関する委任)

第47条　緊急時対応計画書の作成に関しては、作業手順に定める。