〇電磁的方法による保存をする場合に確保するよう努めなければならない基準


　 特定家庭用機器再商品化法施行規則（平成十二年／厚生省／通商産業省／令第一号）第三十一条第二項（同規則第四十八条において準用する場合を含む。）の規定に基づき、電磁的方法による保存をする場合に確保するよう努めなければならない基準を次のように定める。

　　　電磁的方法による保存をする場合に確保するよう努めなければならない基準　

　 １　特定家庭用機器再商品化法施行規則第31条第１項（同規則第48条において準用する場合を含む。）の保存をする場合には、別表に掲げる基準を確保するよう努めなければならない。

２　この基準において、次の各号に掲げる用語の意義は、それぞれ当該各号に定めるところによる。

(１)　「情報システム」とは、ホストコンピュータ、端末機、通信関係装置、プログラム（プログラム言語により記述された命令の組合せをいう。以下同じ。）等の全部又は一部により構成され、電磁的方法による記録、保存等をするためのシステムをいう。
(２)　「データ」とは、情報システムの入出力情報をいう。
(３)　「事務室」とは、端末機、サーバ、ワークステーション、パーソナルコンピュータ等設置している室、店舗、配送センタ等をいう。
(４)　「データ保管室」とは、データ、プログラム等を含んだ記録媒体等を保管する室をいう。
(５)　「記録媒体」とは、データ、プログラム等を記録した機器、ディスク、磁気テープ、フィルム、カード等をいう。

　　　附　則

　この告示は、平成十三年四月一日から施行する。


別表

１　技術基準 （電磁的方法による保存をする情報システムの技術面の安全対策）

[1] 情報システムには、個人別のＩＤ、パスワード等の利用者登録、管理及び認証機能を設けること。 [2] 情報システムには、データの保存及び更新時に保存及び更新の日時並びに実施者を記録する「ログデータ」の保存機能を設けること。 [3] 情報システムの電源には、システムに無関係な機器の接続を禁止し、電源の誤切断を防止すること。 [4] 情報システムには、データのエラーの検出機能を設けること。 [5] 情報システムのうち、データの保管を行う機器に直接接続されたコンピュータが、公衆回線とのオンラインによって接続される場合には、アクセスするユーザ等の正当性を識別し認証する機能を設けること。 [6] 情報システムには、情報やシステムの機密度を区分し、アクセス権限を制御する機能を設けること。 [7] 情報システムには、システムへの不正なアクセス及びデータの不正な変更を発見するソフトウェア機能を設けること。

２　運用基準 （電磁的方法による保存をする関係者の遵守事項等人的システムの安全対策）

[1] 情報システムの非使用時には、施錠し又は機能を停止させること。 [2] 情報処理機器及びソフトウェアは、正常作動を確認した上で情報システム上での運用を開始すること。 [3] 情報システムは、ＩＤを付与された関係者以外の者が操作をしないよう周知徹底する等の措置をとること。 [4] 情報システムのＩＤは、複数者で共用しないこと。 [5] 情報システムの管理には、管理責任者を定めること。 [6] 管理責任者は、以下の項目の管理規定を明文化して定め、関係者に周知徹底すること。 　　・事務室及びデータ保管室への入退室管理 　　・ＩＤ及びパスワードの付与及び廃止の管理 　　・データ記録媒体の使用、保管、搬出入及び廃棄の管理 [7] 情報システムの保守、点検、改造等は、あらかじめ計画を設けた上で行い　、バックアップ等当該行為の期間のデータ保護措置を講じること。 [8] 外部から入手したソフトウェア、使用済記録媒体等は、ウイルス検査後に利用すること。 [9] データを収蔵したデータ記録媒体は、保管場所を定め、施錠して保管し、保管場所からの搬出入及び授受は管理記録を整備して行うこと。 [10] データを収蔵したデータ記録媒体は、当該媒体以外にバックアップを行い、当該媒体と異なる保管場所に保管すること。 [11] 情報システムの「ログデータ」は、安全な場所及び媒体に１年間又は次回の定期的な内部監査の時まで保存すること。 [12] 人事異動等で使わなくなったＩＤ及びパスワードは、直ちに無効化すること。 [13] データを収蔵したデータの記録媒体及びバックアップは、定期的に保管状況の点検を実施すること。