(目的)

第1条　この訓令は、市が実施する情報セキュリティ対策について基本的な事項を定め、もって市が保有する情報資産の機密性、完全性及び可用性を維持することを目的とする。

(定義)

第2条　この訓令において、次の各号に掲げる用語の意義は、それぞれ当該各号に定めるところによる。

(職員の義務)

第3条　職員は、情報セキュリティの重要性について共通の認識を持ち、業務の遂行に当たっては、情報セキュリティ対策基準を遵守しなければならない。

(組織等)

第4条　市の情報セキュリティ対策を実施するための組織体制、権限及び責任については、情報セキュリティ対策基準に定めるものとする。

(情報資産の管理)

第5条　情報資産の機密性、完全性及び可用性を確保するため、情報資産の重要性に基づく情報セキュリティ対策を実施するものとし、その管理については、情報セキュリティ対策基準に定めるものとする。

(情報セキュリティ対策)

第6条　想定される脅威から情報資産を保護するため、情報セキュリティ対策を実施するものとし、具体的な遵守事項、判断基準等については、情報セキュリティ対策基準に定めるものとする。

(情報セキュリティインシデントへの対処)

第7条　情報セキュリティインシデントが発生した場合又は発生するおそれがある場合は、速やかに対処するものとし、具体的な対処方法については、情報セキュリティ対策基準に定めるものとする。

(情報セキュリティ監査及び自己点検の実施)

第8条　情報セキュリティ対策の実施状況を検証するため、定期的に情報セキュリティ監査及び自己点検を実施するものとする。

(情報セキュリティポリシーの見直し)

第9条　情報セキュリティに関する状況の変化に対応するため、情報セキュリティポリシーの内容を定期的に確認し、必要が生じた場合には、速やかに内容を見直すものとする。

(委任)

第10条　この訓令及び情報セキュリティ対策基準に定めるもののほか、情報セキュリティ対策を実施するために必要な事項は、市長が定める。