大阪市教育委員会情報セキュリティ対策基準

この大阪市教育委員会情報セキュリティ対策基準（以下「対策基準」という。）は、大阪市教育委員会情報セキュリティ管理規程（平成25年達3号。以下「規程」という。）第10条に基づき、教育委員会（以下「委員会」という。）における情報資産の取扱いについて遵守すべき事項及び情報セキュリティ対策の実施に関する統一的な基準を定めることにより、委員会が保有する情報資産をさまざまな脅威から守り、機密性、完全性、可用性(注) を維持することによって、本市の教育行政サービスを安全に提供し、もって教育市政の円滑な運営及び教育市政に対する信頼を確保することを目的とする。

（注）国際標準化機構(ISO)が定めるもの(ISO7498-2：1989)

• 機密性(confidentiality)：情報にアクセスすることが認可された者だけがアクセスできることを確実にすること。
• 完全性(integrity)：情報及び処理の方法の正確さ及び完全である状態を安全防護すること。
• 可用性(availability)：許可された利用者が必要なときに情報アクセスできることを確実にすること。