1.基本方針（Security Policy）
情報セキュリティに対する組織全体の姿勢や目的を示す。

与那国町は、全ての情報資産を、その適切な保護を事業活動の重要な課題の一つと位置づけています。与那国町は以下の方針に基づき、情報セキュリティを確保し、全職員が一丸となってその取り組みを推進します。

①法令および規範の遵守
与那国町は、個人情報保護法や情報セキュリティ関連の法令、その他の規範を遵守します。

②情報資産の適切な管理
与那国町が保有する全ての情報資産を正確に把握し、その価値に応じた適切な管理を行います。

③リスク管理の徹底
情報資産に対するリスクを評価し、適切な予防および対策を講じ、リスクの低減を図ります。

④従業員の意識向上
情報セキュリティの重要性を職員に認識させるための教育・訓練を定期的に実施します。

⑤継続的改善
情報セキュリティマネジメントにおいて、継続的にその有効性を見直し、改善を行います。

 

1_与那国町情報セキュリティ基本方針_241101[PDF：852KB]

 

2.対策基準（Security Standards）
基本方針に基づく、具体的なセキュリティ対策の基準やルール。

3.実施手順（Security Guidelines）
現場で対策基準を実行するための具体的な手順や方法を定める。