情報管理規程

組織が扱う情報の分類、取扱い方法、保管期限、廃棄手順などを定めた規程。情報セキュリティポリシーを実務レベルに落とし込む文書の一つ。

組織が取り扱う情報について、重要度による分類、管理の責任者、保管、持出し、廃棄の方法などの取扱いのルールを定めた社内規程。情報セキュリティ方針を具体化する下位の規程の一つで、秘密情報管理規程や文書管理規程と組み合わせて整備される。

情報セキュリティポリシーの第2階層に位置し、基本方針を実現するために遵守すべき事項を具体的に定めた規程。対象、遵守事項、例外の扱いなどを記し、下位の実施手順の根拠となる。

営業秘密や個人情報など、特に保護すべき情報の指定方法、アクセスできる者の範囲、管理方法を定めた規程。不正競争防止法上の営業秘密として保護されるための要件確保にもつながる。

文書や記録の作成、承認、保管、保存期間、廃棄の手順を定めた規程。マネジメントシステムでは記録が有効性の証拠となるため、その完全性と可用性を確保する役割をもつ。

従業員がSNSなどを利用する際に守るべき事項を定めた指針。業務情報の投稿禁止、所属を明かす場合の注意、炎上時の対応などを示し、情報漏えいと信用失墜を防ぐ。

認可されていない個人、エンティティ又はプロセスに対して、情報を使用させず、また、開示しない特性。情報セキュリティの3要素（CIA）の一つで、許可された者だけが情報にアクセスできることを保証する。

情報及び処理方法が正確であること及び完全であることを保護する特性。情報セキュリティの3要素（CIA）の一つで、情報が改ざんや破壊されていないことを保証する。