2　情報システムの利用者及び臨時利用者は、当該情報システムの利用規約等を遵守して利用する責任を負う。

2　不要となった情報コンテンツは、適切な処置を施して廃棄しなければならない。

3　大学に帰属する情報コンテンツのうち、その取扱いについて、国立大学法人東京科学大学法人文書管理規程(令和6年規程第11号)又は共同研究若しくは受託研究等の契約等により規定されているもの、その他法令等の定めがあるものについては、それによる。

2　部局等情報セキュリティ最高責任者は、大学に帰属する情報資産に対する情報セキュリティを確保するため、必要な措置を講じなければならない。

2　前項の実施手順は、第16条に定める最高情報セキュリティ責任者が定める実施手順雛形等に基づき、作成するものとする。

2　CISOは、大学の情報セキュリティに関する全ての権限及び責任を有し、大学の情報セキュリティに関する事項を統括する。

3　CISOは、大学及び学外組織の情報資産に対する重大な侵害又は脅威等のインシデントが発生した場合は、速やかに第34条に規定する対策本部を設置し、別図2及び別図3のとおり当該インシデントに対処しなければならない。

4　CISOは、緊急を要するインシデントが発生した場合又は緊急を要するインシデントが発生することが想定される場合、当該インシデントに係る関連部署及び第18条第8項に定める情報システム緊急対応チームに対し、当該インシデントに関する初動体制としての緊急措置を講ずる全権を委任することができる。

5　CISOは、学外の情報セキュリティ水準の低下を招く行為の防止に関する措置を講じなければならない。

6　CISOは、次条に規定する最高情報セキュリティ責任者補佐について、職務代行順位を定め、CISOに事故がある時又は不在時は、最高情報セキュリティ責任者補佐に、その職務を代行させるものとする。

2　大学に、副最高情報セキュリティ責任者(以下「副CISO」という。)を置き、CISO補佐のうち、前条第6項の職務代行順位が第1位である者をもって充てる。

3　CISO補佐の任期は2年とし、重任、再任を妨げない。

2　管理委員会に、委員長、副委員長及び委員を置き、CISOが指名する者をもって充てる。

3　前項の委員長、副委員長及び委員の任期は2年とし、重任、再任を妨げない。

4　第2項の委員の指名にあたっては、管理委員会委員長は、管理委員会の業務について適任者がいる場合は、CISOに推薦することができる。

5　監事、CISO及び国立大学法人東京科学大学情報セキュリティ監査規則(令和6年規則第71号)に定める情報セキュリティ監査委員会委員長は、管理委員会に陪席し、意見を述べることができる。

6　管理委員会は、次に掲げる業務を実施する。

7　管理委員会は、必要に応じて部局等に対し改善命令を出すよう、CISOに勧告することができる。

8　管理委員会に、インシデントに関する情報収集、分析及び危機対応並びに各部局等に対する情報セキュリティに関する通知等を行うため、情報システム緊急対応チーム(Computer Emergency Response Team。以下「CERT」という。)を置く。

9　管理委員会は、必要に応じて、インフラ本部情報部門その他関係する委員会等へ、情報を共有する。

10　部局長等への意見聴取や周知が必要となる重要な案件については、CISOを通じ、役員会へ報告する。

11　前各項に定めるもののほか、管理委員会に関し必要な事項は、CISOが別に定める。

2　CERTは、次に掲げる者をもって組織する。

3　統括責任者は、CISOが指名する者をもって充て、CERTの業務を統括する。

4　統括責任者の任期は、2年とし、重任、再任を妨げない。

5　統括責任者は、第1項に定める業務の執行状況について、CISO及び管理委員会に定期的に報告しなければならない。

6　前各項に定めるもののほか、CERTの運営に関し必要な事項は、管理委員会が定める。

2　部局等情報セキュリティ最高責任者は、部局等の情報セキュリティに関する全ての権限と責任を有する。

3　部局等情報セキュリティ最高責任者は、部局等の情報セキュリティに関する事項を統括する。

4　部局等に、部局等情報セキュリティ最高責任者を補佐するため、必要に応じて部局等情報セキュリティ最高責任者補佐を置き、部局等情報セキュリティ最高責任者が指名する者をもって充てる。

2　部局等管理委員会は、次に掲げる者をもって組織する。

3　部局等管理委員会に、委員長を置き、部局等情報セキュリティ最高責任者をもって充てる。

4　部局等管理委員会に、必要に応じて副委員長を置き、委員長が指名する者をもって充てる。

5　部局等管理委員会は、管理委員会の依頼を受け、定期的に部局等内での情報セキュリティに関する取組等の実施状況について調査を行い、その結果について管理委員会に報告しなければならない。

2　部局等情報セキュリティ責任者は、当該部局等の実施手順の周知、啓蒙及び教育等に関する責任を有するとともに、当該管理範囲の情報セキュリティに関する事項を統括する。

2　部局等情報システム管理責任者は、部局等のネットワークシステムをはじめとする情報システムに関する設定の変更、運用及び更新等の管理権限を有し、及び当該作業において取り扱う情報等に関し守秘義務を負う。

3　部局等情報システム管理責任者は、当該管理システムにおいてインシデントが発生した際は、管理委員会の指示に基づき、調査等に協力しなければならない。

2　部局等情報システム管理担当者は、部局等情報システム管理責任者の命に従い、システム管理作業を行う。

3　部局等情報システム管理担当者は、当該管理システムにおいてインシデントが発生した際は、部局等情報システム管理責任者の指示に基づき、調査等に協力しなければならない。

2　部局等情報セキュリティ連絡担当者は、部局等情報セキュリティ責任者の指示のもと、当該部局等の実施手順の周知、啓蒙及び教育等に関する実務を担当する。

2　部局等情報システム管理担当者は、前項の連絡を受け、速やかに当該インシデントが発生した情報資産を管理している部局等にその内容を報告しなければならない。

2　前項の指示を受けた部局等情報システム管理責任者は、当該インシデントに適切に対処するとともに、その対処内容、対処結果等について次に掲げる者に報告する。

3　前項の報告を受けた管理委員会又は情報セキュリティ室はCISOに報告するものとし、CISOは、情報セキュリティ室を通じ、当該インシデントについて文部科学省に報告するものとする。

2　前項の指示を受けた部局等情報セキュリティ責任者は、直ちに対処策を講じなければならない。

3　CISOは、第1項の連絡を受け、必要な場合には対策本部を設置し、理事長に当該インシデントの内容と併せて報告するものとする。

4　CISOは、前項の対策本部の設置の有無について、当該部局等の部局等情報セキュリティ最高責任者にその結果を連絡するものとする。

5　当該部局等の部局等情報セキュリティ最高責任者は、前項の連絡を受け、対策本部が設置されなかった場合には、前条第1項に準じて当該インシデントに対処するものとする。

2　対策本部は、必要に応じ大学の顧問弁護士に意見を求めることができる。

3　対策本部は、必要に応じCERT及び情報セキュリティ監査委員会に協力を求めることができる。

4　対策本部は、次に掲げる者をもって組織する。

5　対策本部は、当該インシデントが極めて重大であると判断した場合には、別に定める危機管理に関する規則(以下「危機管理規則」という。)に基づき、当該インシデントの処理に当たるものとする。この場合において、危機管理規則の対策本部が設置された場合は、これをもって第1項の対策本部が設置されたものとみなす。

6　対策本部は、当該インシデントに係る情報システムのアクセス記録及び現状に関する記録を保存する。

7　対策本部は、当該インシデントに対処した経過を記録する。

8　対策本部は、当該インシデントに係る証拠保全の実施を完了し、再発防止の暫定措置について検討する。

9　対策本部は、当該インシデントを調査し、次に掲げる関係部署にその調査結果について連絡する。

10　情報セキュリティ室は、前項の報告を受け、当該インシデントを文部科学省に報告する。

11　対策本部は、再発防止の暫定措置を講じた後には、情報システム等を速やかに復旧するための措置を講じるものする。

12　対策本部は、当該インシデントの事後対策案作成について管理委員会に勧告することができる。

13　管理委員会は、事後対策案を作成し、CISOの承認を得て、理事長に報告する。

14　理事長は、事後対策案に基づき、当該インシデントの事後対策について当該部局等に必要な措置を命ずるものとする。

15　本部長は、当該インシデントの対処終了をもって対策本部を解散する。

2　CISOは、再発防止計画が有効であると認める場合には、当該計画を実施する。

3　理事長は、再発防止のため必要と認める場合には、不正アクセス行為の禁止等に関する法律(平成11年法律128号)の規定に基づき、都道府県公安委員会に対し援助の申出を行うものとする。

2　前項の措置のほか、懲戒処分に該当するものについては、国立大学法人東京科学大学職員の懲戒等に関する規則(令和6年規則第66号)又は東京科学大学学生の懲戒等に関する規程(令和6年規程第122号)の定めるところによる。

1　この規則は、令和6年10月1日から施行する。

2　次に掲げる規則及び規程は、廃止する。

3　この規則施行後、第17条第1項第2号の規定により最初にCISO補佐となる者の任期は、第17条第3項の規定にかかわらず、令和8年3月31日までとする。

4　この規則施行後、最初に管理委員会の委員長、副委員長及び委員となる者の任期は、第18条第3項の規定にかかわらず、令和8年3月31日までとする。

5　この規則施行後、最初にCERT統括責任者となる者の任期は、第19条第4項の規定にかかわらず、令和8年3月31日までとする。