妙高市では、市民の皆さまの個人情報をはじめ市が保有するさまざまな情報資産を適切に保護し、安全で信頼性の高い行政サービスを提供するため、「妙高市情報セキュリティポリシー」 を策定しています。
情報セキュリティポリシーとは
情報セキュリティポリシーとは、市が保有する情報資産（市民の皆さまの個人情報、行政運営上の重要な情報、情報システムなど）を、さまざまな脅威（不正アクセス、情報漏えい、改ざん、災害など）から守るために、情報セキュリティ対策の基本的な考え方や取り組みの方針をまとめたものです。
妙高市情報セキュリティポリシーは、以下の2つの文書で構成されています。
| 構成文書 | 内容 |
| 情報セキュリティ基本方針 | 情報セキュリティ対策に関する統一的かつ基本的な方針を定めたものです。 |
| 情報セキュリティ対策基準 | 基本方針に基づき、すべてのネットワーク・情報システム等に共通する情報セキュリティ対策の基準を定めたものです。 |
※上記のほか、対策基準に基づき、情報システムごとに具体的な手続き等を定めた「情報セキュリティ実施手順」がありますが、セキュリティ確保の観点から非公開としています。
情報セキュリティ対策の基本的な考え方
妙高市では、情報資産について以下の3つの要素を確保・維持することを基本としています。
- 機密性（Confidentiality）:許可された者だけが情報にアクセスできる状態を確保すること
- 完全性（Integrity）:情報が正確かつ完全な状態で維持されること
- 可用性（Availability）:許可された者が必要なときに情報を利用できる状態を確保すること
情報セキュリティ基本方針
情報セキュリティ基本方針は、以下からご覧いただけます。
情報セキュリティ対策基準
情報セキュリティ基本方針は、以下からご覧いただけます。