(c) 行 事 従事者 行 事 遂行 外 目的 電子計算機を利用 い
(d) 情報クケゾヘコゥポモゾ゛責任者 電子計算機を管理 る行 事 従事者及び
利用者を変更 場合 当 変更 内容を 電子計算機を管理 る行 事 従事者及び利用者を特定 る 文書 映 る 当 変更 録 を保 る
(e) 情報クケゾヘコゥポモゾ゛責任者 電子計算機 コゥポモゾ゛ヤパャを維持
る 公開 れ コゥポモゾ゛ビヴャ ら電子計算機を保護 る 対策を 講 る
(f) 情報クケゾヘコゥポモゾ゛責任者 電子計算機 コゥポモゾ゛ヤパャを維持 る ハュエメヘ ら電子計算機を保護 る 対策を講 る
(g) 情報クケゾヘコゥポモゾ゛責任者 電子計算機 構成を変更 場合 当
変更 内容を電子計算機 連文書 映 る 当 変更 録を保 る
強化遵 事
(h) 情報クケゾヘコゥポモゾ゛責任者 管 る範 電子計算機 利用 れ い
る ソネダゞゟ゚ 状態を定期的 調査 適 状態 ある電子計算 機を検出 場合 当 適 状態 改善を る
(3) 電子計算機 運用終了時 基曓遵 事
(a) 情報クケゾヘコゥポモゾ゛責任者 電子計算機 運用を終了 る場合 電子 計算機 電磁的 録媒体 情報を抹消 る
5.2.2 端
遵守事項
(1) 端曒 設置時
基曓遵 事
(a) 情報クケゾヘコゥポモゾ゛責任者 端曒 利用 能 ソネダゞゟ゚を定 る
利用 能 ソネダゞゟ゚を列挙 る 困 場合 利用 能 ソネダゞゟ゚を列挙 又 両者を併用 る る
(b) 情報クケゾヘコゥポモゾ゛責任者 要保護情報を り扱うペト゜ャPC い
府省庁外 使われる 府省庁内 利用 れる端曒 等 保護手段 暼効 機能 るよう 構成 る
(c) 行 事 従事者 ペト゜ャPCを利用 る必要 ある場合 情報クケゾヘコ ゥポモゾ゛責任者 認を得る
(d) 情報クケゾヘコゥポモゾ゛責任者 要機密情報を り扱うペト゜ャPC い 電磁的 録媒体 保 れる情報 暗 化を行う機能を付加 る
(e) 情報クケゾヘコゥポモゾ゛責任者 要保護情報を り扱うペト゜ャPC い
盗 を防 る 措置を定 る 強化遵 事
(f) 情報クケゾヘコゥポモゾ゛責任者 行 事 従事者 情報を保 い端曒 を用い 情報クケゾヘを構築 る
(2) 端曒 運用時
基曓遵 事
(a) 行 事 従事者 端曒 利用 能 定 られ ソネダゞゟ゚を除い ソネダ ゞゟ゚を利用 い
(b) 行 事 従事者 要保護情報を り扱うペト゜ャPCを利用 る場合 盗 防 措置を行う
(c) 行 事 従事者 要機密情報を り扱うペト゜ャPC い ペト゜ャPC
を府省庁外 持 出 場合 当 ペト゜ャPC 利用 る電磁的 録媒体 保 れ いる要機密情報 暗 化を行う必要性 暼無を検討 必要 ある 認
情報を暗 化 る
(d) 行 事 従事者 情報クケゾヘコゥポモゾ゛責任者 接 許 を え 通信回
線 外 端曒を接 い 強化遵 事
(e) 情報クケゾヘコゥポモゾ゛管理者 情報クケゾヘ い 基準 る時刻 端曒 時刻を 期 る
5.2.3 サ バ装置
遵守事項
(1) キヴト装置 設置時 基曓遵 事
(a) 情報クケゾヘコゥポモゾ゛責任者 通信回線を経由 キヴト装置 保 作業
を行う場合 暗 化を行う必要性 暼無を検討 必要 ある 認 信 れる情報を暗 化 る 機能を設 る
(b) 情報クケゾヘコゥポモゾ゛責任者 キヴニケ 提供及びキヴト装置 運用管理 利用 るソネダゞゟ゚を定 る
(c) 情報クケゾヘコゥポモゾ゛責任者 利用 定 られ ソネダゞゟ゚ 当
いキヴト゚ハモォヴクミン 稼動 いる場合 当 キヴト゚ハモォヴクミ ンを停 る 利用 定 られ ソネダゞゟ゚ 当 るキヴト゚ハ モォヴクミン あ 利用 い機能を無効化 稼動 る
強化遵 事
(d) 情報クケゾヘコゥポモゾ゛責任者 利用 定 られ ソネダゞゟ゚ 当 いソネダゞゟ゚をキヴト装置 ら削除 る
(2) キヴト装置 運用時 基曓遵 事
(a) 情報クケゾヘコゥポモゾ゛責任者 定期的 キヴト装置 構成 変更を確認
る 当 変更 よ 生 るキヴト装置 コゥポモゾ゛ 影響を特 定 対処 る
(b) 情報クケゾヘコゥポモゾ゛管理者 要 定情報を り扱うキヴト装置 い キヴト装置 運用状態を復元 る 必要 措置を講 る
(c) 情報クケゾヘコゥポモゾ゛管理者 キヴト装置 運用管理 い 作業日 作業を行 キヴト装置 作業内容及び作業者を含 事 を 録 る
(d) 情報クケゾヘコゥポモゾ゛責任者 キヴト装置 証跡管理を行う必要性 暼 無を検討 必要 認 場合 実施 る
(e) 情報クケゾヘコゥポモゾ゛管理者 情報クケゾヘ い 基準 る時刻
キヴト装置 時刻を 期 る 強化遵 事
(f) 情報クケゾヘコゥポモゾ゛管理者 キヴト装置 コゥポモゾ゛状態を監視 行 及び 利用を含 事象 発生を検知 る
(g) 情報クケゾヘコゥポモゾ゛管理者 要 定情報を り扱うキヴト装置 い
当 キヴト装置 クケゾヘ状態を監視 当 キヴト装置 る 害等 発生 を検知 る
(h) 情報クケゾヘコゥポモゾ゛管理者 要 定情報を り扱うキヴト装置 い キヴニケ提供 必要 キヴト装置 荷を複数 キヴト装置 散 る