セキュリティポリシー
南砺市のセキュリティ対策は、「システム全体におけるセキュリティ対策」および「利用者側におけるセキュリティ対策」として定めるものとします。
システム全体におけるセキュリティ対策
- ネットワーク上にファイアーウォールを設置し、常時監視しています。
- 南砺市から利用者にサービスを提供するために、必要最低限のプロトコルのみ、通過を許可しています。
- 各サーバ群、ネットワーク機器、システム等のリソースについて、24時間365日の監視管理体制を行っています。
- 個人情報は、厳格なセキュリティ基準に則り運営されているサーバールームに設置してある南砺市専用サーバ(以下「サーバ」とする。)で管理しています。
- サーバは、情報通信ネットワーク上、インターネット等外部からのアクセスが直接できない位置に設置しています。
- サーバの操作や保守等は、南砺市の保有する個人情報を取り扱う南砺市職員が行っています。
- サーバールームは、入退室管理を厳格に行っています。