本文
町が取り扱う情報には、町民の皆様の個人情報をはじめ、行政運営上重要な情報など、多くの情報資産が含まれています。これらの情報資産を、サイバー攻撃、事故、災害、内部不正等の様々な脅威から適切に保護し、町民サービスを安全かつ継続的に提供するため、大熊町では情報セキュリティポリシーを策定しています。
大熊町が保有し、又は取り扱う情報資産に関する情報セキュリティ対策について、総合的、体系的かつ具体的に取りまとめたものの総称であり、次の文書で構成されています。
・情報セキュリティ基本方針
・情報セキュリティ対策基準
・情報セキュリティ実施手順
なお、情報セキュリティ対策基準及び情報セキュリティ実施手順は、公にすることにより本町の行政運営に重大な支障を及ぼすおそれがあることから、非公開とします。
情報セキュリティ基本方針は、大熊町が保有する情報資産の機密性・完全性・可用性を維持し、情報資産を適切に管理するため、大熊町が実施する情報セキュリティ対策に関する基本的事項を定めることを目的としています。
大熊町では、本方針に基づき、情報資産の適正な取扱いと安全管理措置の徹底を図るとともに、職員等への周知・教育、委託先を含む管理体制の整備、インシデント発生時の対応等を推進し、情報セキュリティの確保に継続的に取り組みます。