(趣旨)

第1条　この基準は、国立大学法人北海道大学情報セキュリティ基本規程(平成28年海大達第202号。次条において「基本規程」という。)第7条の規定に基づき、国立大学法人北海道大学(以下「本学」という。)が保有する情報に対し、本学に勤務する役員及び職員(以下「役職員」という。)が格付け及びそれに基づく取扱制限を行うことについて必要な事項を定めるものとする。

(目的)

第2条　情報の格付けは、本学の各規程等に沿って情報を適切に取り扱うための基礎となる重要な事項である。

(定義)

第3条　この基準において、次の各号に掲げる用語の意義は、それぞれ当該各号に定めるところによる。

(本基準の対象者)

第4条　本基準は、情報を取り扱うすべての構成員を対象とする。

(格付けの区分)

第5条　格付けの区分は、以下のとおりとする。

(取扱制限の種類)

第6条　取扱制限の種類は、以下のとおりとする。ただし、このほか、特に厳重な取扱いが必要な情報については、必要に応じて要求する取扱制限を指定することができる。

(格付け及び取扱制限の指定)

第7条　役職員は、情報の作成時又は情報を入手し、その管理を開始するときに、別表1及び別表2(以下、「標準的格付け基準」という。)を基に、当該情報に対して格付け及び取扱制限を指定するものとする。なお、必要に応じて、「標準的格付け基準」よりも厳格な格付け及び取扱制限を指定することを妨げるものではない。

(格付け及び取扱制限の遵守)

第8条　役職員は、取扱制限が指定されている情報を取り扱う際には、当該制限を守り情報を取り扱わなければならない。

(格付け及び取扱制限の明示等)

第9条　役職員は、情報の格付け及び取扱制限を指定した場合には、それを認識できる方法を用いて明示等を行うものとする。

(格付け及び取扱制限の明示等の省略)

第10条　役職員は、以下の各号の場合において情報の格付け及び取扱制限の明示等を省略することができる。ただし、本学以外の機関で指定された格付け及び取扱制限についてはその明示等を省略せず取り扱うものとする。

(格付け及び取扱制限の継承)

第11条　既に格付け及び取扱制限の指定がなされている情報に基づいて新たな情報を作成する際には、　元の情報の格付け及び取扱制限の継承を原則とする。ただし、各情報を集約した統計データ等、元の情報を辿れないことが明らかである情報を作成する場合は、この限りでない。

(格付け及び取扱制限の見直し)

第12条　役職員は、情報の修正、追加、削除、時間経過等により、必要があると認めた場合には、第7条の例により、当該情報に対して格付け及び取扱制限の見直しを行うものとする。

(既存の情報についての措置)

第13条　役職員は、本基準の施行日以前に作成し、又は入手した情報を取り扱う場合には、「標準的格付け基準」に基づき、当該情報の格付けを行うものとする。

(機密性以外の格付けの取り扱い)

第14条　一般的に機密性以外の格付けの定義として、以下の完全性及び可用性があるが、本学においては、「完全性2、可用性2」を標準として取り扱い、これらの格付けの明示等は要しないこととする。ただし、最高情報セキュリティ責任者が特に指定する場合は、この限りではない。

(雑則)

第15条　この基準に定めるもののほか、情報の格付け及び取扱制限に関し必要な事項は、別に定める。