(趣旨)

第1条　この規程は、宮崎大学情報セキュリティ基本規程(以下「基本規程」という。)第15条第3項の規定に基づき、宮崎大学(以下「本学」という。)が保有する情報資産に係る情報の格付け及び取扱いに関し必要な事項を定める。

(対象者)

第2条　この規程は、基本規程第3条第5号に規定する教職員等のうち、本学において情報を取り扱う者を対象とする。

(格付けの区分)

第3条　情報の格付けの区分は、機密性、完全性及び可用性について、次の各号のとおりとする。

(取扱制限の種類)

第4条　取扱制限の種類は、機密性、完全性、可用性について、次の各号のとおりとする。

(格付け及び取扱制限の決定)

第5条　教員にあっては部局長、事務局各課及び監査室にあっては課長及び室長、学部等の事務部にあっては事務長等(以下「格付け等決定責任者」という。)は、教職員等による情報の格付けの適正性を確保するため、所掌する業務で取り扱う情報について、電磁的記録については機密性、完全性、可用性の観点から、書面については機密性の観点から、情報の格付け及び取扱制限のいずれに分類されるものであるのかを例示した表(以下「情報の格付け及び取扱制限の判断例示表」という。)を作成し、当該情報の格付け及び取扱制限を決定するものとする(取扱制限の必要性の有無を含む。)。

(格付け及び取扱制限の指定)

第6条　教職員等は、職務上作成し、又は取得した情報を情報の格付け及び取扱制限の判断例示表に基づき、それぞれの情報の格付けを指定するものとする。

(格付け及び取扱制限の明示)

第7条　教職員等は、情報の格付け及び取扱制限を指定した場合には、それを認識できる方法を用いて明示するものとする。

(格付け及び取扱制限の継承)

第8条　教職員等は、情報の格付け及び取扱制限を指定するにあたっては、当該情報の保有に際し参照又は取得した情報に既に格付け又は取扱制限の指定がなされている場合は、当該情報の格付け又は取扱制限を継承するものとする。

(格付け及び取扱制限の変更)

第9条　教職員等は、元の情報の修正、追加、削除のいずれかにより、他者が指定した情報の格付け及び取扱制限を再指定する必要があると思料する場合には、決定と指定の手順に従って処理するものとする。

(格付け及び取扱制限の見直し)

第10条　教職員等は、元の情報への修正、追加、削除のいずれもないが、元の情報の格付け又は取扱制限がその時点で不適当と考えるため、他者が指定した情報の格付け及び取扱制限を見直す必要があると思料する場合には、その指定者若しくは決定者又は教職員等が所属する格付け等決定責任者に相談するものとする。

(既存の情報についての措置)

第11条　教職員等は、この規程の施行日以前に作成又は入手した情報を取り扱う場合には、情報の格付け及び取扱制限の必要性の有無を検討し、必要と認めるときは、情報の格付け及び取扱制限の判断例示表に基づき、その指定を行うものとする。