■　岐阜県入札参加資格審査システムにおけるセキュリティ対策

----------------------------------------------------------------------------------------------------------------------------------

岐阜県入札参加資格審査システムでは、公益財団法人岐阜県建設研究センターの情報セキュリティポリシー（基本方針及び対策基準）に従い、以下の対策を行っております。

１．技術的な対策入札参加資格審査システム

• （１）不正アクセス対策
• 利用者認証機能（利用者ＩＤ、パスワード）によるアクセス制御
• （２）盗聴対策
• データの暗号化（SSL通信※）
• （３）ウィルス対策
• センターのパソコン・サーバへのアンチウィルスソフトの導入
• （４）バックアップ
• 申請データの定期的なバックアップの実施
• （５）その他
• システム・ネットワークの運用監視
• ファイアウォールの設置
• アクセス記録・システムログの保存
• 
  
• など

２．人的な対策

• （１）情報セキュリティに関する責任者の設置
• システムを適切に管理・運営するために、情報システム管理者及び情報セキュリティ責任者を設置しています。
• （２）職員の義務
• 職員は、職務上知り得た個人情報等について、守秘義務を負い、違反者については状況等に応じて、懲戒処分等の対象となり得るだけでなく、悪質な場合は、刑事告発の対象となります。
• （３）職員研修の実施
• 情報セキュリティに関する研修及びシステムの操作・運用に関する研修を定期的に実施しています。
• 
  
• など

３．運用上の対策

• （１）申請書類の管理
• 申請書類については、内部規程等に基づき、厳重に管理しています。
• （２）職員のアクセス管理
• 必要な職員のみがシステムにアクセスできるようにしています。
• （３）緊急時の対応
• 緊急時に速やかに対応できるよう、連絡体制を整え対応マニュアル等を作成しています。
• 
  
• など

※SSL（Secure Socket Layer）について
入札参加資格審査システムでは、利用者とシステムとの通信を暗号化し、第3者によるデータの盗聴や改ざん・なりすましを防ぎます。通信の暗号化にはSSL（Secure Socket Layer）と呼ばれる暗号化技術を用います。