(趣旨)

第1条　この規程は，旭川医科大学情報セキュリティ管理規程(平成24年旭医大達第38号)(以下「セキュリティ規程」という。)第8条第2項に基づき，情報セキュリティ運営室(以下「運営室」という。)の組織，運営等について必要な事項を定めるものとする。

(任務)

第2条　運営室は，次に掲げる事項を任務とする。

(組織)

第3条　運営室は，次に掲げる室員をもって組織する。

(室長)

第4条　運営室に室長を置き，前条第1号で規定する室員をもって充てる。

(アクセス制限)

第5条　運営室は，情報の内容に応じて，情報にアクセス可能な利用者を定めるものとする。

(情報の公開及び非公開)

第6条　運営室は，それぞれの情報について，公開及び非公開を定めるものとする。

(不正アクセスへの対応)

第7条　運営室は，外部又は内部からの不正アクセスを検出した場合，あらかじめ定めた緊急措置手順に従い，関連する通信の遮断又は該当する情報機器の切り離しを実施する。ただし，あらかじめ手順に定められていない状況の場合には，CISOが判断するものとする。

(セキュリティ機器及びその運用)

第8条　運営室は，ファイアウォール及び侵入検知システムその他必要と思われるセキュリティ機器を導入及び運用し，外部からの脅威や内部から外部への攻撃に対処できるように対策を検討する。また，新たな脅威の出現に対応可能なように，セキュリティ機器の更新を含めた検討を行うものとする。

(教育及び研修)

第9条　運営室の室員は，研修及び講習会に積極的に参加する等して，情報収集に努めるものとする。

(庶務)

第10条　運営室の庶務は，図書館情報課が関係部課の協力を得て処理する。

(雑則)

第11条　この要項に定めるもののほか，運営室の運営に関し必要な事項は，室長が別に定める。