(趣旨)

第1条　この規程は、公立大学法人大阪情報セキュリティの基本方針に関する規程第9条第3項の規定に基づき、大阪公立大学情報セキュリティインシデント対応チーム(以下「OMU　CSIRT」という。)に関し必要な事項を定めるものとする。

(定義)

第2条　この規程において使用する用語は、公立大学法人大阪情報セキュリティの基本方針に関する規程、公立大学法人大阪情報セキュリティ対策規程、公立大学法人大阪情報セキュリティ対策基準及び公立大学法人大阪ICT推進の基本方針に関する規程において使用する用語の例による。

(体制整備)

第3条　大学CISOは、OMU　CSIRTの活動を円滑に行うことができるよう環境を整えるとともに、必要に応じて活動内容について助言又は指導を行うものとする。

(組織)

第4条　OMU　CSIRTは、次に掲げる者をもって組織する。

(OMU　CSIRTの統括)

第5条　大学CISOは、OMU　CSIRTの業務を統括する。

(業務)

第6条　OMU　CSIRTは、情報セキュリティインシデントの対応に係る次に掲げる業務を行う。

(調査に対する権限)

第7条　OMU　CSIRTは、情報セキュリティインシデントの対応に必要となる情報収集のために、次に掲げる調査を行う。

(応急措置が必要な場合の要請又は勧告)

第8条　OMU　CSIRTによる前条の調査を受け大学CISOは、情報セキュリティインシデントの被害拡大防止を図るための措置を講ずるよう、大学CIOに要請又は勧告をすることができる。

(事務)

第9条　OMU　CSIRTに関する事務は、事務局企画部情報戦略課において行う。

(委任)

第10条　この規程に定めるもののほか、OMU　CSIRTの運営に関し必要な事項は、大学CISOが別に定める。