情報セキュリティポリシー

 木更津市では、市民の皆様からお預かりしている大切な情報資産を守るため、「木更津市情報セキュリティポリシーに関する規程」を定め、個人情報の流出等を狙って日々変化する様々な脅威に対して、情報セキュリティ対策の実施に努めています。
 情報セキュリティに関連する規程等は以下のとおりです。

1. 「木更津市情報セキュリティポリシーに関する規程」
2. 「木更津市情報セキュリティ対策基準」
3. 「木更津市情報セキュリティ会議設置要綱」
4. 「木更津市情報セキュリティ監査実施要綱」
5. 「木更津市情報セキュリティ実施手順」

• （注意）1．3．4．は例規集に掲載しています。
• （注意）2．5．は公にすることにより、木更津市の行政運営に重大な支障を及ぼす恐れがあることから、非公開としています。

 木更津市では、令和3年11月から市役所内の組織を対象とした外部監査人による情報セキュリティ監査を実施しています。
 木更津市情報セキュリティポリシーに関する規程及び木更津市情報セキュリティ対策基準要綱に基づく情報資産の管理、マイナンバーの取扱い、各種情報システムの保守・運用等の情報セキュリティ対策が適切に実施されているかどうか、また、職員のセキュリティ意識が高いレベルで維持されているかどうか等、木更津市情報セキュリティ監査実施要綱に基づいて点検・評価し、問題点の確認や、改善方法等についての検討、助言、指導等を行っています。

• 令和6年度の監査をもって、基幹業務システムを設置しているすべての部署に対する監査を実施しました。
• 令和7年度の監査は、基幹業務システムの標準化・共通化に係るシステム更改に対応するため、監査の実施を見合わせる予定です。