(趣旨)

第1条　この要綱は、精華町におけるUSBメモリ等の使用及び管理並びにUSBメモリ等に保存されるデータの適切な運用と保護について、必要な事項を定めるものとする。

(定義)

第2条　この要綱において、次の各号に掲げる用語の意義は、それぞれ当該各号に定めるところによる。

(限定した使用)

第3条　町の管理する情報は、重要情報に限らずUSBメモリ等に保存することを禁止する。ただし、次に掲げる場合に限りUSBメモリ等の使用を認める。

(貸与・帯出申請)

第4条　職員は、前条の規定に基づき業務上USBメモリ等の使用が必要不可欠の場合にはUSBメモリ貸与・帯出許可申請書(別記様式第1号)(以下「貸与・帯出申請書」という。)によりネットワーク管理者に対して貸与・帯出申請を行うことができる。

(使用許可)

第5条　前条の規定により申請を受けたネットワーク管理者は、申請の内容を吟味し、使用が必要と判断すれば申請者にUSBメモリ貸与・帯出許可書(別記様式第2号)により使用許可を与えることができる。

(貸与)

第6条　ネットワーク管理者は、前条の規定により、使用許可した場合は、暗号化などセキュリティ対策をほどこしたUSBメモリを申請者に対して貸与する。

(管理責任)

第7条　貸与されたUSBメモリ及び格納されている情報の管理に関しては、情報セキュリティ責任者がその責任を負う。

(情報セキュリティ責任者の責務)

第8条　情報セキュリティ責任者は、USBメモリ等の取扱いに関して事故の発生を防止するとともに、万一事故が生じた場合に迅速かつ適切な対応を図ることができるよう、自ら関連するすべての規程を厳守し、所属の職員に対しては周知徹底させ、関連するすべての規程を厳守させなければならない。

(職員の責務)

第9条　職員は、関連するすべての規程を厳守し、日常的にその取扱いに注意するとともに、情報セキュリティの保持に努めなければならない。

(適正な管理)

第10条　ネットワーク管理者又は委任された情報セキュリティ責任者は、USBメモリ等を施錠可能な場所に保管する等適正な管理を行わなければならない。

(目的外使用の禁止)

第11条　第3条の規定により申請した理由以外の目的で、貸与されたUSBメモリを使用してはならない。ただし、ネットワーク管理者が必要と判断した場合はこの限りでない。

(返却)

第12条　利用者及び情報セキュリティ責任者は、利用目的が達せられるか貸与期限が到来した際には、メモリ内のデータを削除した上で、速やかにネットワーク管理者に返却しなければならない。

(報告事項)

第13条　USBメモリ等を紛失し若しくは盗難にあった場合又はUSBメモリ等が破損若しくは故障した場合には、利用者及び情報セキュリティ責任者は直ちにUSBメモリ事故報告書(別記様式第5号)によりネットワーク管理者に報告しなければならない。

(その他)

第14条　この要綱に定めるもののほか、必要な事項は別に定める。