情報セキュリティポリシーの改定について

　「情報セキュリティポリシー」とは、組織内の情報セキュリティを確保するための方針、体制、対策等を包括的に定めた文書であり、「情報セキュリティ基本方針」及び「情報セキュリティ対策基準」で構成されています。
　当広域連合は、法令等に基づき被保険者の個人情報等を保有しています。また、多くの業務が情報システムやネットワークに依存していることから、情報セキュリティ対策を適切に推進するため、本ポリシーを定めます。

　「情報セキュリティ基本方針」は、各執行機関が保有する情報資産の機密性、完全性、可用性を維持するため、広域連合が実施する情報セキュリティ対策について基本的な事項を定めたものです。

　「情報セキュリティ対策基準」は、「情報セキュリティ基本方針」を実行に移すため、広域連合の各執行機関における情報資産に関する情報セキュリティ対策の基準を定めたものです。
　なお、「情報セキュリティ対策基準」は、情報セキュリティを確保するために一般に公表すべきでない情報が含まれることから、非公表とします。