情報セキュリティ基本方針の公表について

中富良野町では、住民の皆様の個人情報や行政運営上の重要な情報資産をサイバー攻撃等の脅威から守り、安全・安心な行政サービスを継続的に提供するため、情報セキュリティ対策に取り組んでおります。

令和8年4月1日より、デジタル化の進展に伴うサイバーセキュリティ対策の強化を目的とした「地方自治法の一部を改正する法律（令和6年法律第53号）」が施行されました。この改正により、地方自治法第244条の6第1項及び第2項において、地方公共団体の議会、長及びその他の執行機関はサイバーセキュリティを確保するための方針を定め、これを公表することが義務付けられることとなりました。
本改正の趣旨に基づき、中富良野町における情報資産保護の指針である「情報セキュリティ基本方針」を以下の通り公表いたします。
中富良野町は本方針に基づき、巧妙化するサイバー攻撃に対しても迅速かつ適切に対応できるよう、技術的対策の強化と職員の意識向上に継続的に取り組み、住民の皆様に信頼される安全なデジタル行政の実現に努めてまいります。

pdf 中富良野町情報セキュリティ基本方針 (117.3KB)
 

情報セキュリティインシデントが発生したときは

情報セキュリティインシデントとは、情報管理における安全上の問題や、コンピュータ・ネットワーク運用における障害を指します。具体的には、以下のような事象が該当します。

情報システムの停止等

情報システム、ネットワーク、サーバ、端末等の利用に支障をきたす状態をいう。

外部からのサイバー攻撃

コンピューターウイルス、不正アクセス、DoS攻撃、DDoS攻撃、標的型攻撃及びホームページ等の改ざんの発生または発生が疑われる状態をいう。

盗難又は紛失

地方公共団体が管理する重要な情報（住民情報、企業情報、入札情報、技術情報等）の盗難もしくは紛失またはこれらの可能性が疑われる状態（内部犯行に起因するものを含む）をいう。

中富良野町では、これらインシデントの発生を未然に防止し、万が一発生した際に迅速かつ的確に対応するため、専門の組織として「中富良野町CSIRT（シーサート）」を設置しています。
 

CSIRT（Computer Security Incident Response Team）とは

PDFファイルをご覧になるには、Adobe Readerが必要です。
Adobe Readerをお持ちでない場合は、"Get Adobe Reader"アイコンをクリックしAdobe Readerをインストールの上ご参照ください。