パソコン管理規則
パソコン管理規則のテキスト
ＰＣ管理規則
（目 的）
第１条 本規則は、会社の業務を確実かつ円滑に遂行するために、情報システムの適正な利用と運用を図るとともに個人情報をはじめとする情報資産のセキュリティ並びに業務で取り扱う電子データの完全性と安全性を確保するために必要な基本的事項を定めることを目的とする。
（適用範囲）
第２条 この規則は当社が管理するすべてのコンピュータ等（以下「ＰＣ」という。）、及びそのユーザーに適用する。
ＰＣには、会社の資産であるＰＣの他に、顧客等から借用したＰＣ、許可を得て会社業務に利用している個人所有のＰＣも含まれる。
ネットワークを含むシステム全体の管理については「ネットワーク管理規則」に記す。
（役割と責任）
第３条 ＰＣの管理においては、次の事項に従って各々の役割と責任を負う。
(１) ＰＣユーザー
ＰＣユーザーは、定められた業務目的に従って適切な利用を行い、その管理責任を有する。
また、併せて、障害、事故が発生した場合には、上長及びＰＣ管理者に連絡し、指示を仰ぐものとする。
(２) ＰＣ管理者
ＰＣ管理者は、ＰＣ利用部門の部門長より任命される。
ＰＣ管理者は、ＰＣの利用目的を明確にし、設置場所、構成、インストールされたソフトウェア等について実務上の管理責任を有する。
また、併せて、障害やセキュリティ事故が発生した場合には、上長及び情報システム部に連絡し、指示を仰ぐものとする。
(３) 情報システム部
情報システム部は、ＰＣの購入、運用管理、回収、廃棄の手順を決め、実施するとともに、各部に設置されるＰＣの運用上の指導、指示、統制について管理責任を有する。
情報システム部は、次にあげる事項を管掌する。
① 社内資産であるＰＣ、及び社内ネットワークに接続されたすべてのＰＣを把握する。
② 障害やセキュリティ事故が発生した場合には、システムごとの障害対策手順、及び「緊急時行動規則」に則り行動する。
③ 障害やセキュリティ事故を分析し、是正策を策定する。
（ＰＣの運用、管理）
第４条 ＰＣ管理者は、以下の基準に従い、ＰＣを管理すること。
４．１ 社内ＰＣの運用、管理
(１) 購 入
社内設備としてのＰＣを購入する際は、以下の基準に基づき、選定及び購入を行うこと。
「社内用ＰＣ購入選定基準」
「社内業務用ＰＣ標準ソフトウェア」
プロジェクトの都合で、他の機種、ソフトウェアを利用する場合には、その旨を発注依頼書に明記すること。
発注担当者とＰＣ管理者は違う者であっても構わないが、ＰＣが納品されるまでに危機管理ＰＣ管理者を明確にすること。
(２) 設 置
「社内業務用ＰＣ設置手順」に従い、ＰＣを正しく設置すること。
(３) ソフトウェアのインストール
「ライセンスの管理基準」に従いソフトウェアを利用すること。
業務上不要なソフトウェアはインストールしないこと。
(４) 持ち出し
携帯用ＰＣについて、ＰＣ管理者はどのＰＣが持ち出されているか、記録を付け管理すること。
(５) 紛 失
ＰＣが紛失した場合には、速やかに報告、対処すること。
(６) 移動、返却
ＰＣの移動、返却時には「電子メディア管理規則」に従い、確実にハードディスク内のデータの消去を行うこと。
(７) 廃 棄
ＰＣの廃棄は情報システム部のみが行うことができる。ＰＣの廃棄が必要の際には、情報システム部の指示に従うこと。
情報システム部は「電子メディア管理規則」に従い、ＰＣを廃棄すること。
４．２ 業務で使用する個人ＰＣについて
個人所有のＰＣは原則として社内への持ち込みを禁止する。
ただし、業務上必要な場合は所属長の許可を得なければならない。また、当社の管理基準に従って、社内ＰＣと同様の管理を行えることが条件となる。
・本人以外でのＰＣ利用を行わないこと
・設置場所やＰＣのシャットダウンなど、セキュリティ上十分な配慮を行うこと
・業務での利用が不要になり次第、速やかに利用をやめ、「電子メディア管理規則」に従い、ＰＣ内のデータを削除すること
社内ネットワークに接続する場合、及び当社のソフトウェア・ライセンスを利用する場合には情報システム部に届けること（「情報システム機器（社内設備）の登録」参照のこと）。
（ＰＣユーザーが守るべきこと）
第５条 ＰＣのユーザーは、以下を守り、適切にＰＣを利用しなければならない。
(１) ＰＣの利用
・ＰＣは業務目的以外では利用しないこと。
・ＰＣの利用が不要になった場合、速やかにＰＣの管理者に申し出ること。ＰＣ管理者は速やかに返却若しくは移動の措置を取ること。
・他のユーザーが使用しているＰＣを許可なく利用しないこと。
・許可されたネットワークやリソース（サーバー等）以外へのアクセスはしないこと（たとえネットワークやモデム経由で他のコンピュータシステムに接続可能であっても、管理者の許可なしにそのシステムにアクセスしてはならない）。
・ＰＣの紛失、盗難の際は速やかにＰＣ管理者、及び上司に報告し、指示を仰ぐこと。
・インターネットＷＥＢやメールの使用は、ＰＣ管理者及び情報システム部の指示に従い利用すること（「電子メール運用規則」参照のこと）。
(２) パスワードの管理
・パスワードは他人に漏洩しないこと。
・パスワードはメモなどに記しておかないこと。
・名前、誕生日、住所、電話番号など、他の者が容易に推測できるものをパスワードとしないこと。
・パスワードには英字、数字、記号を混在して登録するのが望ましい（システムによって登録できる文字、文字数、制約が違う。利用するシステムの方針に従うこと）。
・システム管理者より新しく仮パスワードを発行された時には、速やかに変更を行うこと。
(３) 帰宅時、退席時の注意
・帰宅時にはＰＣをシャットダウンすること。業務上、稼働させなければならない場合は、セキュリティ上のリスクを考慮し、十分なセキュリティ上の対策を図ること。
・ＰＣはログイン状態で退席せず、シャットダウン若しくはパスワード付きのスクリーンセーバーをかけ（クリアスクリーン）、他人からの覗き見やアクセスを防ぐこと。
・帰宅時にノートＰＣは机上に放置せず、鍵のかかるロッカー等に保管すること。（サーバールーム等、セキュリティが確保された場所を除く。）
(４) データの管理
・ディスクの中身を定期的に見直し、不要となったデータは削除すること。
・バックアップとしたディスク等は、「電子メディア管理規則」に従い、厳密に管理すること。必要のないバックアップは行わない。
・ＰＣの移動、返却時には「電子メディア管理規則」に従い、確実にハードディスク内のデータの消去を行うこと。
(５) パソコンの社外持ち出し
・ＰＣは原則として社外への持ち出しを禁止する。
・ただしノートＰＣ等、携帯用ＰＣを社外に持ち出す際には、ＰＣ管理者の承認を得ること。ＰＣ管理者はどのＰＣが持ち出されているか、記録を付け管理すること。
・携帯用パソコンのハードディスクには、できる限り機密情報を保存しない。
