(1)　ネットワーク　コンピュータ等を相互に接続するための通信網およびその構成機器(ハードウェアおよびソフトウェア)をいう。

(2)　情報システム　コンピュータ、ネットワークおよび電磁的記録媒体で構成され、情報処理を行う仕組みをいう。

(3)　情報資産　ネットワークおよび情報システムならびにこれらに関する設備および電磁的記録媒体、ネットワークおよび情報システムで取り扱う情報(これらを印刷した文書を含む。)、情報システムの仕様書およびネットワーク図等のシステム関連文書をいう。

(4)　サイバーセキュリティ　情報資産の機密性、完全性および可用性を維持することをいう。

(5)　委員等　委員会委員および事務職員をいう。

(6)　機密性　情報にアクセスすることを認められた者だけが、情報にアクセスできる状態を確保することをいう。

(7)　完全性　情報が破壊、改ざんまたは消去されていない状態を確保することをいう。

(8)　可用性　情報にアクセスすることを認められた者が、必要なときに中断されることなく、情報にアクセスできる状態を確保することをいう。

(9)　利用端末等　委員等に対し、職務上利用することが許可されたパソコン(仮想クライアント含む。)、スマートフォン、タブレット等その他の端末および職務上利用することが許可されたUSBメモリ等の外部記録媒体をいう。ただし、職務に用いない私用端末は除く。

(10)　SMS(ソーシャルメディアサービス)　インターネット上で展開される情報メディアであって、組織や個人による情報発信や個人間のコミュニケーション、人の結びつきを利用した情報流通等といった社会的な要素を含んだメディアである、ブログ、ソーシャルネットワーキングサービス、動画共有サイト等のサービスをいう。

(11)　外部サービス　委員会以外の者が一般向けに情報システムの一部または全部の機能を提供するクラウドサービス、Web会議サービス、ソーシャルネットワーキングサービス、検索サービス等をいう。

(12)　クラウドサービス　ソフトウェアやデータ、それらを提供するための技術基盤等を、インターネット等のネットワークを通じて、利用できるサービスをいう。

(13)　サイバーセキュリティ事象　次条に規定する脅威により職務の遂行およびサイバーセキュリティに影響を与えうる事象の全てをいう。

(1)　外部からの攻撃または内部不正による不正アクセス、ウイルス攻撃、サービス不能攻撃等の意図的な要因によって引き起こされる情報資産の漏えい、破壊、改ざん、消去、重要情報の詐取等

(2)　情報資産の無断持出し、無許可ソフトウェアの使用等の規定違反、設計または開発の不備、プログラム上の欠陥、操作または設定ミス、メンテナンス不備、内部または外部監査機能の不備、外部委託管理の不備、マネジメントの欠陥、機器故障等の非意図的要因による情報資産の漏えい、破壊、消去等

(3)　地震、落雷、火災等の災害によるサービスおよび業務の停止等

(4)　大規模または広範囲にわたる疾病による要員不足に伴うシステム運用の機能不全等

(5)　電力供給、通信および水道供給の途絶等のインフラの障害からの波及等

(1)　組織体制　委員会の情報資産について、サイバーセキュリティ対策を推進する組織体制を別表第1のとおり確立する。

(2)　情報資産の分類および管理　委員会の保有する情報資産を機密性、完全性および可用性に応じて別表第2のとおり分類し、当該分類に基づき情報セキュリティ対策を実施する。

(3)　物理的セキュリティ対策　サーバ、通信回線および利用端末等について、管理方法を定める等の物理的な対策を講じる。

(4)　人的セキュリティ対策　サイバーセキュリティに関し、委員等が遵守すべき事項を定めるとともに、十分な教育および啓発を行う等の人的な対策を講じる。

(5)　技術的セキュリティ対策　利用端末等の管理、アクセス制御、不正プログラム対策および不正アクセス対策等の技術的な対策を講じる。

(6)　運用面におけるセキュリティ対策　外部サービスまたはクラウドサービス等を利用する場合には、利用に係る規定を整備し対策を講じるとともに、SMSを利用する場合には、SMSの運用手順を定め、SMSで発信できる情報を規定し、利用するSMSごとの責任者を定める。