情報セキュリティマネジメントシステム（ＩＳＭＳ）の認証取得

 

 

　市川市は、平成15年10月31日に全国の自治体では初めて、情報セキュリティマネジメントシステム（ＩＳＭＳ）の国際的な規格である「ＢＳ7799−2：2002」と、国内の標準規格である「ＩＳＭＳ認証基準（Ｖｅｒ2．0）」の認証を9部署において取得しました。
 
　その後、順次、適用部署 の拡大を図り、平成18年11月に国際規格である「ＩＳＯ／ＩＥＣ　27001：2005」と日本工業規格である「ＪＩＳＱ27001：2006」へ移行したうえで、平成19年3月29日付けで庁内全部門において認証を取得しました。

　平成19年度からは、市立の小・中・特別支援学校全校の認証取得に着手しましたが、平成20年2月22日付けでまず20校において認証を取得し、平成21年2月20日付けで残りの36校において認証を取得しました。これをもちまして、市川市においては、市立小・中・特別支援学校でも全校認証を取得したこととなりました。

 

　ISMSの認証には、3年間の有効期限があります。そのため、更新にあたっては第三者機関により、毎年ISMSが適正に運用されているか審査を受けるだけでなく、有効期限内に、認証を取得している全部署に関して更新可能か審査を受けることとなります。市川市では、今年度（平成21年度）この更新に関する審査を受け、平成21年12月1日付けで認証を更新しました。

 

 

　ＩＳＭＳの認証審査は、第三者機関による厳正な審査となりますので、認証を受けますと、市川市の情報セキュリティ対策の精度が一定の基準を満たし、国際水準のレベルに達しているという評価を受けることになります。このことは、市民に関わる情報を直接扱う職員の意識改革と質的向上を実現し、これまで以上に市民の行政に対する信頼の確保に貢献するなど、認証取得のメリットは大きいものと考えています。

　近年の情報通信技術の進展は飛躍的に向上し、多くの自治体では電子自治体の構築により市民サービスの向上・改善に取り組んでいます。しかし、便利さを追求するあまり、情報の管理・保管を疎かにすることで、個人情報の漏洩、不正アクセス、改ざんなどの情報セキュリティに関する問題に直面し、結果的に市民 に不利益が生じる恐れがあります。
 
　市川市では、特色あるＩＴ化の推進により行政サービスの向上、効率化等、行政改革の一役を担う先進的な電子自治体の構築を進めていく上でも、情報セキュリティに対する配慮に慎重を極めています。市民にとって不利益な問題が発生しないようにするために、市民サービスの利便性の向上と情報の安全な管理運営とを常に切り離すことのないよう、情報セキュリティ対策を継続的に取り組むことが重要な行政課題であると強く認識しています。

 

　今後も、情報セキュリティ対策に必要な推進体制の整備と、高い評価を得た情報セキュリティマネジメントシステムを継続的、かつ効果的に改善・見直しを図っていきます。市民の皆さまの要望に迅速に応え、信頼と満足が得られる市民サービスの向上に努めます。