(目的)

第1条　この規程は、久留米市住民基本台帳ネットワークシステムの運用管理に関し必要な事項を定め、久留米市住民基本台帳ネットワークシステムのセキュリティ(システムの機密性、正確性及び継続性をいう。以下同じ。)を確保することを目的とする。

(用語の定義)

第2条　この規程において、次の各号に掲げる用語の意義は、それぞれ当該各号に定めるところによる。

(セキュリティ統括責任者、システム管理者及びセキュリティ責任者)

第3条　久留米市住民基本台帳ネットワークシステムのセキュリティに係る対策を総合的に実施するため、セキュリティ統括責任者を置く。

(セキュリティ会議)

第4条　久留米市住民基本台帳ネットワークシステムのセキュリティに係る事項に関し審議を行うためセキュリティ会議を置く。

(関係部署に対する指示等)

第5条　セキュリティ統括責任者は、セキュリティ会議の結果を踏まえ、関係部署の長に対して指示し、又は教育委員会その他の機関の長に対し必要な措置を講ずるよう要請することができる。

(関係機関との協力)

第6条　システム管理者は、本規程の実施に当たっては、第1条の目的を達成するため指定情報処理機関、福岡県及び庁内の関係各課と協力するものとする。

(情報資産管理簿の作成等)

第7条　システム管理者は情報資産の構成を明確にするため、次の情報資産に係る管理簿及び図面等を作成し、変更が生じた場合には、管理簿及び図面等を更新し、変更履歴を記録するものとする。

(ハードウェアの管理)

第8条　システム管理者は久留米市住民基本台帳ネットワークシステムを構成するハードウェアの障害が発生しないよう必要な防止対策を講ずるものとする。

(ソフトウェアの管理)

第9条　システム管理者は、久留米市住民基本台帳ネットワークシステムを構成するソフトウェアの障害が発生しないようコンピュータウィルス対策等の必要な防止対策を講ずるとともに、コンピュータウィルスに感染した場合は、直ちにコンピュータウィルスの駆除等の処理を行うものとする。

(ネットワークの管理)

第10条　システム管理者は、久留米市住民基本台帳ネットワークシステムに関し障害が発生しないよう必要な防止対策を講ずるとともに、当該ネットワークシステムの障害を検出するためにその稼働状況を監視し、障害を検知した場合は、直ちに状況調査を行い、復旧に努めるものとする。

(総務部情報政策課長の協力)

第11条　第7条から前条までに定める事項については、システム管理者は、総務部情報政策課長の協力を得て、これを行うものとする。

(その他の情報資産の管理)

第12条　セキュリティ責任者は、本人確認情報等の個人情報及び久留米市住民基本台帳ネットワークシステムのセキュリティを確保するために重要な情報が記録されている記録媒体又は記載されている帳票については、施錠可能な保管庫等で厳重に保管し、その使用及び受渡しの記録を行うとともに、廃棄し、又は処分する場合にはその情報が復元できないよう必要な措置を講ずるものとする。

(入退室管理等)

第13条　久留米市住民基本台帳ネットワークシステムのデータの保管室並びにコミュニケーションサーバー及びネットワーク機器の設置室の入退室については、情報政策課入退室管理要領(平成14年8月2日付情第198号)によるものとする。

(アクセス管理を行う機器)

第14条　システム管理者は、次に掲げる久留米市住民基本台帳ネットワークシステムの構成機器についてアクセス管理を行う。

(アクセス権限の付与)

第15条　システム管理者は、セキュリティ責任者及び総務部情報政策課長と協議を行ったうえで、久留米市住民基本台帳ネットワークシステムを操作することができる職員を指定し、その者に対して当該ネットワークシステムへの必要なアクセス権限を付与するものとする。

(操作履歴の記録)

第16条　システム管理者は、コミュニケーションサーバーに蓄積される操作履歴を7年間保管するものとする。

(緊急時対応)

第17条　システム管理者は、本人確認情報の漏洩等の緊急事態が発生した場合には、直ちにセキュリティ統括責任者及び総務部情報政策課長に報告するとともに、セキュリティ統括責任者が別に定める緊急時対応計画に基づき必要な措置を講じるものとする。

(委託を受けようとする者の管理体制等の調査)

第18条　システム管理者は、久留米市住民基本台帳ネットワークシステムに関する業務の一部を外部に委託しようとするときは、あらかじめ、委託を受けようとする者における情報の保護に関する管理体制等について調査するものとする。

(委託契約書への記載事項)

第19条　外部委託に係る契約書には、情報の保護に関し、次に掲げる事項を明記しなければならない。

(受託者の管理状況の調査)

第20条　システム管理者は、必要に応じ久留米市住民基本台帳ネットワークシステムに関する業務の一部を受託した者における当該業務に係るセキュリティに係る対策の実施状況について、調査及び報告の指示をすることができるものとする。

(システム管理者の調査)

第21条　システム管理者は、この規程に定める事項の実施について適正な実施を確保するため、関係者に対し必要な調査をし、又は報告を求めることができる。

(委任)

第22条　この規程に定めるもののほか、久留米市住民基本台帳ネットワークシステムの運用管理のために必要な事項は、市民文化部長が別に定める。