文書管理規程

文書や記録の作成、承認、保管、保存期間、廃棄の手順を定めた規程。マネジメントシステムでは記録が有効性の証拠となるため、その完全性と可用性を確保する役割をもつ。

Webサイトを構成するテキストや画像などのコンテンツを、HTMLなどの専門知識がなくても作成、編集、公開、管理できるようにするシステム。デザインとコンテンツを分離して管理し、権限設定や承認フロー、版管理の機能を備える。WordPressが代表例。

組織が取り扱う情報について、重要度による分類、管理の責任者、保管、持出し、廃棄の方法などの取扱いのルールを定めた社内規程。情報セキュリティ方針を具体化する下位の規程の一つで、秘密情報管理規程や文書管理規程と組み合わせて整備される。

営業秘密などの秘密情報について、対象となる情報の範囲、秘密の区分と表示、アクセスできる者、持出しや複製の制限、退職時の取扱いなどを定めた社内規程。不正競争防止法で営業秘密として保護されるために必要な秘密管理性を示す根拠にもなる。

情報セキュリティインシデントが発生したときの報告・連絡の体制、初動対応の手順、エスカレーションの基準、対外公表の判断などを定めた規程。マルウェアに感染したときの対応手順もここで定める。

データの種類ごとに、保存する期間、保存場所、保存期間満了後の廃棄方法などを定めた方針。法令で義務付けられた保存期間、業務上の必要性、監査や訴訟への備え、個人情報の利用目的などを踏まえて決め、不要なデータを溜め込まないことでコストと漏えいのリスクを抑える。