厚岸町

　厚岸町情報セキュリティポリシーとは、厚岸町の情報セキュリティを確保するための方針、体制、対策等を包括的に定めた文書のことです。
　本町において取り扱う情報には、町民の個人情報や行政運営上重要な情報など、外部への漏えい等が発生した場合に極めて重大な影響を及ぼす情報が多数含まれており、これらの情報資産を適切に保護し、責任を持って管理するためには、情報セキュリティマネジメント（情報資産を適切に保護するための組織としての継続的かつ計画的な取り組みをいう。）が必要不可欠です。
　このため、情報セキュリティマネジメントの実現に関する体系的かつ具体的な対策等を厚岸町情報セキュリティポリシーとして定めました。

　情報セキュリティポリシーとは、本町が所掌する情報資産に関するセキュリティ対策について、総合的、体系的かつ具体的にとりまとめたものを総称するもので、情報セキュリティ基本方針及び情報セキュリティ対策基準の2階層で構成されています。

※情報セキュリティ実施手順については、公開にすることにより厚岸町の行政運営に重大な支障を及ぼすおそれがあることから非公開としています。

　厚岸町では、本町で所有する情報資産の不具合、サイバー攻撃、情報漏えい等の情報セキュリティインシデント（以下、「インシデント」という。）が発生した場合に、迅速かつ適切に対応するため、厚岸町Computer Security Incident Response Team（以下、「厚岸町CSIRT（シーサート）」という。）を設置しています。
　また、厚岸町CSIRTの設置に伴い、インシデント発生時の情報セキュリティに関する統一的な窓口としてPoint Of Contact（以下、「PoC（ポック）」という。）を次のとおり整備しました。
　本町の情報資産に対する情報セキュリティインシデントが発生した場合又はインシデントの恐れがある場合は、以下までお知らせください。