情報セキュリティ監査実施要領の制定について

平成17年3月31日例規（情）第60号

この度、別記のとおり情報セキュリティ監査実施要領を制定し、平成17年4月1日から実施することとしたので、了知されたい。

情報セキュリティ監査実施要領

第1   趣旨

この要領は、情報セキュリティに関する規程（平成30年訓令第2号）第21条第2項の規定に基づき、情報セキュリティに関する監査（以下「情報セキュリティ監査」という。）の実施に関し必要な事項を定めるものとする。

第2   実施体制

1   情報セキュリティ管理者の任務

情報セキュリティ管理者は、情報セキュリティ監査の実施について総括管理するものとする。

2   情報セキュリティ副管理者の任務

情報セキュリティ副管理者は、情報セキュリティ管理者の命を受け、情報セキュリティ監査の実施に関する事務を行うものとする。

3   情報セキュリティ監査実施担当者の指定

情報セキュリティ副管理者は、情報セキュリティ監査を実施するときは、高度情報推進課員のうちから情報セキュリティ監査実施担当者を指定して、その事務を処理させるものとする。

第3   監査の種別

情報セキュリティ監査の種別は、次のとおりとする。
(1)   通常監査（計画的に、所属ごとに実施期日を定めて実施するものをいう。）
(2)   随時監査（情報セキュリティ副管理者が必要と認めるときに実施するものをいう。）
(3)   特別監査（情報セキュリティを侵害する事案が発生したとき、又は発生するおそれがあると情報セキュリティ管理者が認めるときに実施するものをいう。）

第4   監査する事項及び内容

情報セキュリティ監査において監査する事項及び内容は、別表のとおりとする。

第5   通常監査の実施

1   実施計画
(1)   情報セキュリティ副管理者は、毎年度4月末日までに、次に掲げる事項を定める通常監査実施計画（以下「実施計画」という。）を策定し、情報セキュリティ管理者の承認を受けなければならない。
      ア   所属ごとの実施時期
      イ   監査の重点とする事項
      ウ   対象とする期間
(2)   情報セキュリティ副管理者は、前記(1)の承認を受けたときは、実施計画を各所属長に速やかに通知するものとする。
(3)   通常監査は、実施計画に基づき実施するものとする。ただし、情報セキュリティ副管理者は、特に必要があると認める場合は、情報セキュリティ管理者の承認を受けた上で、実施計画を変更することができる。
なお、情報セキュリティ副管理者は、当該承認を受けたときは、その内容を速やかに関係する所属長に通知するものとする。
2   実施の通知
情報セキュリティ副管理者は、通常監査を実施するときは、対象とする所属の長に、実施日時その他必要な事項をその実施の日の1週間前までに通知するものとする。

第6   随時監査の実施

情報セキュリティ副管理者は、随時監査を実施する必要があると認める場合は、対象とする所属の長に次に掲げる事項を事前に通知した上、実施するものとする。
(1)   実施日時
(2)   監査する事項

第7   特別監査の実施

情報セキュリティ管理者は、特別監査を実施する必要があると認める場合は、情報セキュリティ副管理者に、対象とする所属の長に次に掲げる事項を事前に通知した上、実施させるものとする。
(1)   実施日時
(2)   監査する事項

第8   実施の方法

情報セキュリティ監査は、書類監査及び実地監査の方法により行うものとする。

第9   結果の報告

情報セキュリティ副管理者は、情報セキュリティ監査を実施したときは、その結果を総合的に評価した上、通常監査については1月ごとに、随時監査及び特別監査についてはその都度、書面により情報セキュリティ管理者に報告しなければならない。ただし、情報セキュリティの維持に関する事務（以下「セキュリティ維持事務」という。）について改善を要する事項があると認める場合は、情報セキュリティ監査を実施した後、速やかに報告するものとする。

第10   事務の改善

1   改善の通知

情報セキュリティ管理者は、前記第9により情報セキュリティ監査の実施に係る報告を受けた場合において、当該報告に係るセキュリティ維持事務について改善を要すると認める事項があるときは、当該情報セキュリティ監査を受けた所属の長に必要な措置を講ずるように通知するものとする。

2   改善の結果の報告

前記1による通知を受けた所属長は、速やかに当該通知に係る措置を講じ、その結果を情報セキュリティ管理者（高度情報推進課）に報告しなければならない。

前文（抄）（令和4年3月30日例規（情）第31号）
令和4年4月1日から実施することとしたので、了知されたい。

前文（抄）（令和6年12月27日例規（高情）第121号）
令和7年1月1日から実施することとしたので、了知されたい。