上島町情報セキュリティ基本方針について
情報セキュリティ基本方針の公開について
上島町では、住民の皆さまの個人情報をはじめ、行政運営に関する重要な情報資産を様々な脅威から保護し、安全かつ安定した行政サービスの提供と信頼の維持を図るため、「上島町情報セキュリティ基本方針」を定めました。
令和6年6月に公布された地方自治法の一部を改正する法律(令和6年法律第65号)により、地方公共団体は、令和8年4月1日までに、情報システムの利用に当たってのサイバーセキュリティを確保するための方針を定め、公表することとされています。これを踏まえ、上島町では、従来から策定している「上島町情報セキュリティ基本方針」を、本町のサイバーセキュリティを確保するための方針として位置づけ、より一層の情報セキュリティの確保に取り組んでまいります。
また、総務省が示す指針や「地方公共団体における情報セキュリティポリシーに関するガイドライン」を踏まえ、必要に応じて見直しを行いながら、継続的に情報セキュリティ対策を推進してまいります。
情報セキュリティ対策基準等の非公開について
上島町の情報セキュリティポリシーは、基本的な考え方を示した「情報セキュリティ基本方針」と、具体的な対策を定めた「情報セキュリティ対策基準」等で構成されています。総務省ガイドラインでも、基本方針、対策基準、実施手順という構成例が示されています。
このうち、具体的な対策内容、技術的要件、運用手順等を定めた「情報セキュリティ対策基準」等については、公表することにより本町の情報セキュリティに重大な支障を及ぼすおそれがあるため、非公開としています。ご理解をお願いいたします。