5.4 通信回線
6.1.2 外部委託
趣旨 必要性
府省庁外 者 情報処理業 を委 る場合 府省庁 委 を直接管理 る い 府省庁 行う場合 比 情報 機密性 完全性及 用性 損 わ
126 れるモケェ 増大 る
モケェ 対応 る 情報処理業 を外部委 る 委 い 各府 省庁 省庁対策基準 等 対策を実施 る 委 要求 を る必要 ある
れら を 案 曓 外部委 る対策基準を る
適用範囲
曓 会計法第29 条 規 る貸借 請 契約 基 提供 れる役 う 情報処理 る業 あ 例え 掲 る営業品目 当 る 適用 る
z サネダゞゟ゚開 ハュエメヘ作 クケゾヘ開 等 z 情報処理 統計 計 タヴシ゠ンダモヴ 媒体変換等 z 賃貸借
z 調査ン研究 調査 研究 検査等
遵守事項
(1) 情報コゥポモゾ゛確保 府省庁 共通 組 整備 基曓遵
(a) 統 情報コゥポモゾ゛ 任者 外部委 対象 よい情報クケゾヘ 範 及 委 よる゚ェコケを認 る情報資産 範 を 断 る基準を整備 る
解 外部委 対象 よい範 い い範 を 断 る基準を 府省庁 整備 る を ある 府省庁 情報クケゾ ヘ及 連 る業 網羅性を確保 統一的 基準 当 範
を設 る 重要 ある
(b) 統 情報コゥポモゾ゛ 任者 委 選 基準及 選 手 を整備 る
解 委 選 い 整備 手 や基準 ある
統 情報コゥポモゾ゛ 任者 委 選 基準 整備 当
当 委 業 性を暼 能 あり 省庁対策基準 要 件を満 いる 断 る場合 限る 等を前提 る 重 要 ある
選 基準 委 省庁対策基準 当 目を遵 得る者 ある 各府省庁 省庁対策基準 等 情報コゥポモゾ゛管理体 を整備 る 各府省庁 省庁対策基準 等 情報コゥポモゾ゛対 策 教育を実施 る 等 挙 られる
府省庁 情報コゥポモゾ゛水準を一 保 委 職員 対 要求 情報コゥポモゾ゛要件を府省庁 統一的 整 備 る 重要 ある
曓基準 法 等 や改 等 外的要因 変化 対応 適 時見直 外部委 実施 映 る 必要 ある
127 強化遵
(c) 統 情報コゥポモゾ゛ 任者 委 選 基準策 当 厳格性
向 国 規格を踏 え 委 情報コゥポモゾ゛水準 評価方法を 整備 る
解 委 候補者 情報コゥポモゾ゛水準を確認 る 評価方法を整 備 る を求 る ある
評価方法 整備 ISO/IEC 27001:2005等 基 認証 活用や
国 規格を踏 え 情報コゥポモゾ゛イトヂンケ 確立 開 れ 自己評価 よるゼヴャ等 応用 考えられる
(2) 委 実施 る情報コゥポモゾ゛対策 明確化 基曓遵
(a) 情報クケゾヘコゥポモゾ゛ 任者又 課室情報コゥポモゾ゛ 任者 外部委
る業 遂行 委 実施 る情報コゥポモゾ゛対策 容を 委 候補 前 周知 る
解 委 実施 る情報コゥポモゾ゛対策 容を 体的 る を求 る ある
外部委 る業 い 納入 れる 果物 特 情報クケゾヘ 委 る情報コゥポモゾ゛対策 適 実施 れ い る 情報クケゾヘ等 運用 るコゥポモゾ゛ヤパャ 維持及 向 前提 る ら 外部委 る業 遂行 委 実施 る情報コゥポモゾ゛対策 容を 周知
重要 ある
課室情報コゥポモゾ゛ 任者 外部委 る業 い 任 を う場合 例え 課室 い 保暼 る情報 工ン処理を外 部委 より行う場合 ある
(b) 情報クケゾヘコゥポモゾ゛ 任者又 課室情報コゥポモゾ゛ 任者 委
請 わ る業 い 情報コゥポモゾ゛ 侵害 れ 場合 対処方法を整備 委 候補 前 周知 る
解 委 請 わ る業 る情報コゥポモゾ゛ 侵害 生時 対 処方法を府省庁 整備 る を ある 情報コゥポモ ゾ゛ 侵害 業 対 る影響 大 や機密性 完全性 用性 要求 応 対処 緊急性等を考慮 る 重要 ある
(c) 情報クケゾヘコゥポモゾ゛ 任者又 課室情報コゥポモゾ゛ 任者 委
る情報コゥポモゾ゛対策 行状況を確認 る 方法及 情報コゥポモ ゾ゛対策 行 十 ある場合 対処方法を整備 委 候補 前 周 知 る
解 委 る情報コゥポモゾ゛対策 水準を維持 る
行状況を委 元 的 確認 ある 及 行 十
ある場合 や 適 対処を ある ん れ
128
ら 方法 整備を求 る ある
情報コゥポモゾ゛対策 行状況を確認 る 方法 例え 委 る情報コゥポモゾ゛対策 実施状況 い 期的 報告 る や情報コゥポモゾ゛ 査等 考えられる
周知 る情報コゥポモゾ゛ 査 容 請 わ る業 う 査 対象 る範 実施者 府省庁 指 る第 者 委 選
る第 者 府省庁又 委 い 当 業 を行う部門 立 部門 実施方法 情報コゥポモゾ゛ 査基準 概要 実施場 等 等 当 情報コゥポモゾ゛ 査を 入れる場合 委 担及 委
候補 情報コゥポモゾ゛フモクヴ 整合性等を委 候補 断 る 必要 考えられる を含 る
情報コゥポモゾ゛対策 行 十 ある場合 対処方法
府省庁及 委 改善 い 議を行い 合意 改善策を実施 る 等 考えられる
情報クケゾヘコゥポモゾ゛ 任者又 課室情報コゥポモゾ゛ 任 者自身 契約を行わ い場合 曓遵 る 決 い 契約 る者 対 依 る
(3) 委 選
基曓遵
(a) 情報クケゾヘコゥポモゾ゛ 任者又 課室情報コゥポモゾ゛ 任者 選 基準
及 選 手 基 委 を選 る
解 委 選 時 る手 等 遵 ある
強化遵
(b) 情報クケゾヘコゥポモゾ゛ 任者又 課室情報コゥポモゾ゛ 任者 国 規格
を踏 え 委 情報コゥポモゾ゛水準 評価方法 従 委 候補者 情報コゥポモゾ゛水準を確認 委 選 る評価 一要素 利 用 る
解 国 規格を踏 え 委 情報コゥポモゾ゛水準 評価方法 基 評価結果を 委 選 る評価 一要素 利用 る を 求 る ある
(4) 外部委 る契約
基曓遵
(a) 情報クケゾヘコゥポモゾ゛ 任者又 課室情報コゥポモゾ゛ 任者 外部委
を実施 る 委 請 わ る業 る情報コゥポモゾ゛対策 機 密保持 情報 目的外利用 禁 を含 情報コゥポモゾ゛ 侵害 生時 対 処方法 情報コゥポモゾ゛対策 行状況 確認方法及 情報コゥポモゾ゛対策
行 十 ある場合 対処方法を含 外部委 伴う契約を り交わ 必要 応 を当 契約 含 る
129 (゚) 情報コゥポモゾ゛ 査 入れ (゜) キヴニケヤパャ 保証
解 情報コゥポモゾ゛ 観 ら 外部委 る契約 含 る を ある
機密保持 る条 要機密情報 委 範 含 れる 否 わら 請 業 及 業 遂行 より知り得る情報を る ある ら れを 載 る必要 ある
情報コゥポモゾ゛ 査を実施 る場合 査 対象 る範 実 施者及 実施方法等を含 委 合意 を契約 含 る キヴニケヤパャ コゥポモゾ゛確保 観 ら 用性 通信 及 性 タヴシ 保 期間及 方法 タヴシ交換 全 性及 信 性確保 方法 故 生時 対処方法等を決 委
保証 る 重要 ある
情報クケゾヘコゥポモゾ゛ 任者又 課室情報コゥポモゾ゛ 任者自身 契約を行わ い場合 曓遵 る 決 い 契約 る者 対 依 る
(b) 情報クケゾヘコゥポモゾ゛ 任者又 課室情報コゥポモゾ゛ 任者 外部委
る契約者 方 任 明確化 合意 形 を行い 委 る情報コゥ ポモゾ゛対策 遵 方法及 管理体 る確認書等を提出 る
必要 応 を当 確認書等 含 る
(゚) 当 委 業 携わる者 特
(゜) 遵 情報コゥポモゾ゛対策を実現 る 当 者 実施 る 体
的 組 容
解 外部委 る契約者 方 任 明確化 合意形 基 委
ら 確認書等 入手 ある
必要 応 当 委 業 携わる委 者 特 や 当 者 実 施 る 組 容を 委 確認 る 重要 る
特 情報クケゾヘ 構築及 サネダゞゟ゚開 等 外部委 場合 果物 る情報コゥポモゾ゛対策 実施 作 ハュコケ
ある 想 れる 遂行 れる業 全体 任者を 報告 る 重要 ある
(c) 情報クケゾヘコゥポモゾ゛ 任者又 課室情報コゥポモゾ゛ 任者 外部委
契約 選 基準及 選 手 基 都 審査 る
易 意契約 を い
解 外部委 契約 特 意契約 都 審査 る を ある
情報クケゾヘコゥポモゾ゛ 任者又 課室情報コゥポモゾ゛ 任 者自身 契約を行わ い場合 曓遵 る 決 い 契約 る者 対 依 る
(d) 情報クケゾヘコゥポモゾ゛ 任者又 課室情報コゥポモゾ゛ 任者 委
130
提供 るキヴニケ 情報コゥポモゾ゛基曓方針 実施手 管理策 維持及 改 善を含 変更 選 基準及 選 手 基 是非を審査
る
解 委 契約 実施中 契約変更 ある 変更 ある場 合 是非を審査 必要 応 契約変更を る等 対応 必 要 ある
情報クケゾヘコゥポモゾ゛ 任者又 課室情報コゥポモゾ゛ 任 者自身 契約を行わ い場合 曓遵 る 決 い 契約 る者 対 依 る
(e) 情報クケゾヘコゥポモゾ゛ 任者又 課室情報コゥポモゾ゛ 任者 委
請 容 全部又 一部を第 者 再請 る を禁 る
委 ら 申請を 再請 る より生 る 威 対 情報 コゥポモゾ゛ 十 確保 れる措置 担保 れる 断 る場合 限り
い
解 請 容 る第 者 再請 原則禁 を ある 一般的 委 多 化 れる コゥポモゾ゛ヤパャ る
懸念 れる 再請 を る い 委 ら申
請を 再請 を行う 合理的 ある 認 られる場合 再 請 る より生 る 威 対 情報コゥポモゾ゛ 十 確 保 れる措置 担保 れる を条件 再請 を認 る る 情 報コゥポモゾ゛を十 確保 る 委 を選 る場合 一観 ら再請 委 契約 容を遵 る者 ある を情報 クケゾヘコゥポモゾ゛ 任者又 課室情報コゥポモゾ゛ 任者 確認 再請 行わ る 容 応 委 自体 実施 る場合 求 る
水準 一水準 情報コゥポモゾ゛対策を実施 る を契約等 盛り込 よう委 求 る 必要 ある
情報クケゾヘコゥポモゾ゛ 任者又 課室情報コゥポモゾ゛ 任 者自身 契約を行わ い場合 曓遵 る 決 い 契約 る者 対 依 る
(5) 外部委 実施 る手
基曓遵
(a) 行 従 者 委 要保護情報又 重要 設計書を提供 る場合 提供 る情報を必要暷 限 措置を講 る
(゚) 委 情報を提供 る場合 全 渡方法 より れを実施 提供 録を 得 る
(゜) 外部委 業 終了等 より提供 情報 委 い 要 場
合 れを確実 返 又 廃棄 若 抹消 る
解 委 契約開始 ら終了 至る 行う委 情報 提供を必要暷 限 提供 伴う要保護情報 漏えいや滅失等を防 る