情報管理規程

情報資産の分類、取扱い、保管、持出し、廃棄の方法を定めた社内規程。機密区分ごとに許される取扱いを明示し、従業員が判断に迷わないようにする。

組織が取り扱う情報について、重要度による分類、管理の責任者、保管、持出し、廃棄の方法などの取扱いのルールを定めた社内規程。情報セキュリティ方針を具体化する下位の規程の一つで、秘密情報管理規程や文書管理規程と組み合わせて整備される。

営業秘密をはじめとする秘密情報の指定、アクセス制限、持出し管理などを定めた規程。不正競争防止法上の秘密管理性を満たすための根拠にもなる。

情報セキュリティ方針に基づき、組織が遵守すべき具体的なセキュリティ対策の基準を定めた文書。情報の分類・管理、アクセス制御、ネットワーク管理など各分野の対策水準を規定する。

情報セキュリティインシデント発生時の報告・連絡体制、初動対応手順、エスカレーション基準などを定めた規程。マルウェア感染時の対応や情報漏洩発生時の対外公表基準なども含む。

組織が個人情報をどのように収集、利用、管理、保護するかを明文化した方針文書。個人情報保護法に基づく利用目的の公表や、第三者提供の条件などを記載する。情報セキュリティ諸規程の一部として策定される。

証明書をどのような用途・要件で発行し利用するかを定めた方針文書。これを実現する具体的な運用手順を記したCPS（認証局運用規程）と対で公開され、認証局の信頼性を評価する根拠となる。

組織の情報セキュリティに関する基本方針と対策基準を定めた文書。データの管理方法やアクセス権の付与基準は、これに基づいて運用される。