プライバシーポリシー

1．基本理念及び目的

学校法人日本文理学園（以下「本学園」という。）において、健全な教育活動を実践し社会的責務を果たすためには、 情報基盤の充実に加え情報資産のセキュリティ確保が不可欠である。そのために、本学園の教職員、生徒その他本学園の関係者は、情報資産の価値を十分に認識し、本学園の情報資産を守るだけでなく、外部に対する不正な情報提供、 情報資産の侵害等が行われないように努め、本学園における情報システムの信頼性を高めていかなければならない。 そこで、本学園においては、次の事項の実現を目的として「学校法人日本文理学園情報セキュリティポリシー　基本方針」（以下「本ポリシー」という。）を制定する。

1. 本学園の情報セキュリティに対する侵害を阻止し、情報資産を保護すること。
2. 内外の情報セキュリティを損ねる加害行為を抑止し、社会的信頼を確保すること。
3. 適切な管理・運用により、情報資産を有効に活用すること。

2．用語の定義

本ポリシーで使用する用語の定義は、以下のとおりとする。

1. 情報
   本学園の教育・管理運営に携わる者が作成し、又は収集及び取得した内容が記録 された文書、電子文書、情報システム内のデータ、その他これに準ずるものをいう。
2. 情報システム
   ハードウエア、ソフトウエア、ネットワーク、記録媒体で構成されるものであっ て情報処理を行う仕組みであり、本学園により所有または管理されているもの及び 本学園との契約又は他の協定に従って提供されるものをいい、本学園の情報ネット ワークに接続される機器を含む。
3. 情報資産
   情報及び情報を管理する仕組み（情報システム並びにシステム開発、運用及び保 守のための資料等）をいう。
4. 情報セキュリティ
   情報資産の機密性、完全性及び可用性を維持すること。
   ア　機密性
   情報資産にアクセスすることを許可された者だけが、情報資産にアクセスできることを確保すること。
   イ　完全性
   情報資産が破壊、改ざん又は消去されていない状態を確保すること。
   ウ　可用性
   情報資産にアクセスすることを許可された利用者が、必要なときに情報にアクセスできる状態を確保すること。

3．対象範囲及び対象者

1. 本ポリシーの対象範囲
   本ポリシーの対象範囲は、次のとおりとする。
   ア　本学園が管理する情報資産
   イ　本学園の諸活動に伴い、業務委託先において取り扱われる情報資産
2. 本ポリシーの対象者
   本ポリシーの対象者は、本学園の情報資産を利用するすべての者（以下「利用者」という。）で、役員、教員（非常勤職員を含む。）、職員（臨時職員、派遣職員等を含む。）、日本文理高等学校の生徒、保護者、委託業者、来校者等とする。

4．組織及び体制

本学園の情報資産について、情報セキュリティ対策を推進する組織及び体制を確立する。

5．情報セキュリティ対策の方針

1. 情報資産の分類と管理
   情報資産を機密性、完全性及び可用性に応じて分類し、その重要度に応じたセキュリティ対策を行う。
2. 物理的セキュリティ
   情報システム設置場所について、機密性や安全性を維持するため、入退室管理等や機器管理上の物理的な対策を講じる。
3. 人的セキュリティ
   情報セキュリティに関し、全ての利用者に情報セキュリティポリシーの内容を周知徹底するとともに、十分な啓発や教育活動を行うなどの人的な対策を講じる。
4. 技術的セキュリティ
   パソコン等の管理、アクセス制御、不正プログラム対策及び不正アクセス対策等の技術的対策を講じる。

6．違反者への措置

本ポリシーに違反した者に対しては、本学園の情報資産へのアクセスを禁止または制限し、本学園の規程及び関係法令に基づき、処分、その他の措置をとることがある。

7．情報セキュリティポリシーの運用と評価・見直し

1. 実施手順の策定
   情報セキュリティポリシーを確実に実施していくため、情報システムや業務などの適用範囲ごとに、情報セキュリティ対策基準に基づいた具体的な実施手順を策定する。
2. 評価・見直し
   情報システムの変更や新たな脅威など、情報セキュリティに関する状況の変化に適切に対応して有効性を維持するため、定期的または必要に応じて、情報セキュリティポリシーの評価と見直しを実施する。

令和２年１２月１日　　制定