明治大学情報セキュリティポリシー

　(3) インシデント

　　　望まない単独若しくは一連の情報セキュリティ事象、又は予期しな

　　い単独若しくは一連の情報セキュリティ事象であって、事業運営を危

　　うくする確率及び情報セキュリティを脅かす確率が高いもの。

　(4) 情報システム

　　　ハードウェア及びソフトウェアから成るシステムであって、情報処

　　理又は通信の用に供するものをいい、特に断りのない限り、本学が調

　　達又は開発するもの（管理を外部委託しているシステムを含む）。

３　対象範囲及び対象者

　(1) 本ポリシーの対象範囲は、次のとおりとする。

　　ア　本学の管理する情報システム及びその保有しているデータ

　　イ　本学の管理するネットワークに接続された情報システム及びそ

　　　の保有しているデータ

　　ウ　その他、本学の諸活動に伴い取り扱われるデータ及びそれを保

　　　有している情報システム

　(2) 本ポリシーの対象者（以下「対象者」という。）は、役員、教職員

　　（臨時・非常勤の教職員を含む。）、客員研究員、共同研究者、学生、

　　生徒、研究生、聴講生、委託業者、協力業者、来校者等本学において

　　活動を行うすべての者とする。

４　対象者の義務

　(1) 対象者の一般的な義務

　　　対象者は、情報セキュリティ委員会が定める対策基準及び実施手順

　　のほか、情報セキュリティポリシーに関するガイドラインを遵守しな

　　ければならない。

　(2) 情報システムの管理者の義務

　　ア　教育情報システム、研究情報システム、図書館情報システム、

　　　事務情報システム等の各情報システム管理責任者は、学内外から、

　　　情報システムの不正使用、データの不正な利用等にかかわる苦情、

　　　通報等があった場合には、速やかに調査を行わなければならない。

　　イ　情報システム管理責任者は、調査の結果、不正が確認されたと

　　　きは、別に定める実施手順等に基づき、関係する通信の遮断、該

　　　当する情報システムの切離し等の必要な措置を講ずるものとする。

　(3) 利用者の義務

　　ア　情報システムを利用する者(以下「利用者」という。)は、学内

　　　外に対して、情報セキュリティを損ねる行為をしてはならない。

　　イ　あらかじめ想定されていない事故又は行為によって情報セキュ

　　　リティが侵害されたときは、利用者は、直ちに情報セキュリティ

　　　管理者を経て、情報システム管理責任者に連絡しなければならない。

　　ウ　個人、研究室等で、利用者自らが直接管理する情報資産につい

　　　ては、各利用者がそのセキュリティに関する責任を負うものとする。

５　情報セキュリティ関連校規等

　　対象者は、本ポリシーのほか、次の情報セキュリティに関連する校規

　を理解するとともに、これを遵守しなければならない。