# 情報セキュリティ基本規程（架空） v1.0

## 第1条（目的）
本規程は、情報資産の漏えい・改ざん・滅失を防止し、業務継続性を確保することを目的とする。

## 第2条（認証情報の管理）
1. パスワードは第三者に共有してはならない。
2. パスワードは推測されにくいものを設定し、定期的に更新する。
3. 多要素認証が提供される場合は有効化する。

## 第3条（端末の利用・持ち出し）
1. 会社貸与端末は業務目的で使用する。
2. 社外持ち出しは承認を得たうえで行い、紛失・盗難時は速やかに報告する。
3. 公共ネットワーク利用時は、会社が指定する安全な接続手段を利用する。

## 第4条（外部送信・共有）
1. 社外への送信・共有は、機密区分と社外提供可否を確認したうえで実施する。
2. 原則として共有リンク（期限・権限制御）を利用する。
3. メール添付が必要な場合は、手順に従い適切な保護を施す。

## 第5条（データ保管）
1. 業務データは会社が指定する保管場所に保存する。
2. 個人クラウドや私物媒体への保存を禁止する。

## 第6条（インシデント報告）
1. 誤送信、紛失、マルウェア疑い等を認知した場合、速やかに所定窓口へ報告する。
2. 事実関係（対象、時刻、影響範囲）を整理し、指示に従って対応する。

## 附則
本規程は2026年4月1日から施行する。

{
  "metadataAttributes": {
    "doc_type": "internal_policy",
    "policy_name": "情報セキュリティ基本規程（架空）",
    "policy_version": "1.0",
    "owner": "情報セキュリティ担当（架空）",
    "audience": "全社員",
    "confidentiality": "internal",
    "tags": ["セキュリティ", "端末", "メール", "インシデント"]
  }
}

ID,PolicyName,PolicyVersion,Section,Audience,Status,LastUpdatedDate,Tags,Content
faq_001,情報セキュリティ基本規程（架空）,1.0,第2条（パスワード）,全社員,Active,2026-03-23,"セキュリティ,パスワード,運用","question: パスワードはどのくらいの頻度で変更しますか？, answer: 原則90日以内に変更します。変更が難しい事情がある場合は、管理者に申請してください。"
faq_002,情報セキュリティ基本規程（架空）,1.0,第3条（端末の持ち出し）,全社員,Active,2026-03-23,"セキュリティ,端末,持ち出し","question: 社外にノートPCを持ち出すときの手続きは？, answer: 持ち出し申請を行い、承認後に持ち出してください。公共Wi‑Fi利用時はVPN接続を必須とします。"
faq_003,情報セキュリティ基本規程（架空）,1.0,第4条（メール添付）,全社員,Active,2026-03-23,"セキュリティ,メール,添付","question: 取引先にファイルをメール添付してよいですか？, answer: 機密区分を確認し、許可されている場合のみ送信します。原則は共有リンク（期限付き）を利用します。"
faq_004,情報セキュリティ基本規程（架空）,1.0,第6条（インシデント報告）,全社員,Active,2026-03-23,"セキュリティ,インシデント,報告","question: 誤送信に気づいたら最初に何をすればいいですか？, answer: まず上長と窓口（情報セキュリティ担当）へ連絡し、事実（宛先/内容/時刻）を共有します。自己判断で削除依頼だけして終わらせないでください。"
faq_005,情報セキュリティ基本規程（架空）,1.0,第7条（データ保管）,全社員,Active,2026-03-23,"セキュリティ,保管,共有","question: 社内資料を個人のクラウドストレージに置いてもいいですか？, answer: 禁止です。会社が指定する保管場所（社内ストレージ/許可されたクラウド）を利用してください。"

{
  "metadataAttributes": {
    "dataset": "policy_faq_sample"
  },
  "documentStructureConfiguration": {
    "type": "RECORD_BASED_STRUCTURE_METADATA",
    "recordBasedStructureMetadata": {
      "contentFields": [
        { "fieldName": "Content" }
      ],
      "metadataFieldsSpecification": {
        "fieldsToInclude": [
          { "fieldName": "ID" },
          { "fieldName": "PolicyName" },
          { "fieldName": "PolicyVersion" },
          { "fieldName": "Section" },
          { "fieldName": "Audience" },
          { "fieldName": "Status" },
          { "fieldName": "LastUpdatedDate" },
          { "fieldName": "Tags" }
        ]
      }
    }
  }
}