上北山村情報セキュリティポリシーについて

本村では、情報セキュリティ対策に関する事項を総合的・体系的・具体的に取りまとめ、情報セキュリティ対策の最上位の指針として「上北山村情報セキュリティポリシー」を策定しています。
上北山村情報セキュリティポリシーは、本村が所掌する情報資産に関する業務に携わるすべての職員等に、情報セキュリティ対策の浸透、普及及び定着をさせるためのものであり、安定的な規範であることが要請されます。その一方で、技術の進歩等情報セキュリティを取り巻く急速な状況の変化に柔軟に対応することも求められています。
そのため、上北山村情報セキュリティポリシーは、一定の普遍性を持つ「情報セキュリティ基本方針」と情報資産を取り巻く状況の変化に対応する「情報セキュリティ対策基準」の2階層に分けて策定しています。
さらに、情報セキュリティ対策基準に基づき、情報セキュリティ対策を実施するための具体的な手順を定めた「情報セキュリティ実施手順」を策定することとしています。

本情報セキュリティ基本方針は、本村が取り組む情報セキュリティ対策の土台となるもので、対象とする脅威、適用対象や具体的な範囲を明確にし、本村が保有する情報資産の機密性、完全性、可用性を守ること、また、万が一の危機が発生した場合には、適切に対応できるようにすることを定めています。

本情報セキュリティ対策基準は、上記の情報セキュリティ基本方針を実行に移すための、本村における情報資産に関する情報セキュリティ対策の基準（具体的な遵守事項や判断基準等）を定めたものです。
なお、本情報セキュリティ対策基準については、公開することにより、本村の行政運営に重大な支障を及ぼすおそれがあることから非公開とします。

本情報セキュリティ実施手順は、上記の情報セキュリティ対策基準に基づき、本村職員が行うべき具体的な手順を定めたものです。
なお、情報セキュリティ実施手順については、公開することにより、本村の行政運営に重大な支障を及ぼすおそれがあることから非公開とします。