情報セキュリティ基本方針

　　　　　　　　　　　　　　　　　　　　阿智村教育委員会

当サイトは、学校等の運営を通じて、児童・生徒・ご家族・職員等の大切な情報を取り扱っています。これらの情報資産を適切に保護し、安全かつ信頼性の高い福祉サービスを提供するため、以下の通り情報セキュリティ基本方針を定め、全職員がこれを遵守します。

  1. 情報セキュリティの目的

当サイトは、教育・支援業務に関わるすべての情報資産（個人情報、業務情報、システム等）を、漏えい、改ざん、紛失、破壊、不正アクセス等の脅威から保護し、サービスの継続性と信頼性を確保します。

  1. 法令・規範の遵守

当サイトは、個人情報保護法、社会福祉法、児童福祉法など、関連する法令・ガイドライン・契約上の義務を遵守します。

  1. 情報資産の管理

情報資産の重要性に応じて、適切な管理措置（アクセス制限、暗号化、バックアップ等）を講じ、情報の機密性・完全性・可用性を維持します。

  1. 教育・啓発

全職員に対して、情報セキュリティに関する教育・研修を定期的に実施し、意識の向上と適切な対応能力の育成に努めます。

  1. インシデント対応

情報セキュリティ上の事故や違反が発生した場合には、速やかに対応し、被害の最小化と再発防止に努めます。

  1. 委託先の管理

業務を外部に委託する場合は、委託先に対しても適切な情報管理を求め、必要な契約や監督を行います。

  1. 継続的改善 情報セキュリティ対策の有効性を定期的に評価・見直し、必要に応じて改善を行います。

2026.4 月制定