情報システム基本規程.docVIP

情報システム基本規程（雛形） 第1章　総　　則 (目的) 第 1 条　本規程は、当社及びグループ企業（以下「当社」という）の情報システムに関する企画、開発?調達、導入、保守、運用、安全管理、委託管理の方針及び手続について定め、情報システムの有効性及び効率性、準拠性、信頼性、可用性、機密性を確保することを目的とする。 （適用範囲） 第 2 条　本規程は、当社の情報システムを利用した業務（以下「ＩＴ業務」という）に関する企画開発から運用管理にいたる一連の活動について適用する。 （用語の定義） 第 3 条　本規程における用語の定義は以下の通りとする。 情報統括責任者(CIO)：当社におけるＩＴ業務に関する最高責任者で、情報システム部担当役員がこれにあたる。 情報システム（システム）：コンピュータを利用して業務処理を行うための一連の仕組み。 有効性及び効率性：情報が業務に対して効果的、効率的に提供されていること。 準拠性：情報が関連する法令や会計基準、社内規則等に合致して処理されていること。 信頼性：情報が組織の意思?意図に沿って承認され、漏れなく正確に記録?処理されることで、正当性、完全性、正確性を含む。 可用性：情報が必要とされるときに利用可能であること。 機密性：情報が正当な権限を有する者以外に利用されないように保護されていること。 （所管） 第 4 条　当社ＩＴ業務の所管部門は情報システム部とする。また、システム企画に関する責任者は情報統括責任者とし、その他のＩＴ業務に関する責任者は情報システム部長とする。 第2章　システム企画 （戦略計画の策定） 第 5 条　情報統括責任者は、当社経営戦略に基づき、当社を取り巻くＩＴ環境及び情報システム利用部門の要望を調査したうえで、ＩＴ業務に関する基本方針、整備?運用に係る予算等を含めた戦略計画（以下「ＩＴ戦略計画」という）を策定し、経営会議にて承認を受ける。 （リスク評価） 第 6 条　情報統括責任者は、ＩＴ戦略計画の立案に先立ち、ＩＴ業務に関するリスク評価の方針を定め、情報システム部に指示をしてリスク評価を行い、その結果をＩＴ戦略計画及び本規程に反映させる。 （計画の管理） 第 7 条　情報統括責任者は、ＩＴ戦略計画の実行状況を管理し、その整備?運用の状況について情報システム部より適宜報告を受け、必要に応じて改善を指示する。 第３章　システム開発?調達 （システム開発?調達計画） 第 8 条　情報システム部は、ＩＴ戦略計画及び利用部門からの要請に基づき、当年度のシステム開発又は調達の計画を立案し、決裁権限規程に従って所定の承認を受ける。 （システム開発手順） 第 9 条　情報システム部は、システム開発に当たっては開発手法に応じて、以下の手順を適宜選択し、実行する。 要件定義 基本設計 詳細設計 プログラミング テスト 本番移行 システム運用 　２　　開発規模が情報システム部長の決裁権限以下のシステム開発の場合、その重要性を考慮した上で上記手順の(1)～(3)は省略できるものとする。 　３　　パッケージソフトウェア等を調達する場合は、上記手順の(2)～(4)は省略できるものとする。なお、パッケージソフトウェア等調達の場合は本章の以下の条項に関して「開発」を「調達」と読み替えるものとする。 （システム機能の明確化） 第10条　情報システム部は、承認を受けたシステム開発計画に従って、システム化対象業務の調査?分析を行い、システム機能を明確にする。 　２　　情報システム部は、機能を明確にする際は手作業とＩＴ化領域について適切に判断し、システムに財務データの適正性を保証する不正?誤謬防止機能を盛り込むなど内部統制の確立に配慮しなければならない。 　３　　情報システム部は、システムに統制機能を盛り込む際には、ＩＴを利用することによる新たなリスクについても考慮しなければならない。 （ドキュメントの作成） 第11条　情報システム部は、開発手法に応じ、開発の各段階で以下のようなドキュメントを作成して保存する。以下のドキュメントの作成は必須ではなく、システムの規模や開発手法の特性に応じて適宜選択又は変更する。 要件定義書 基本設計書 詳細設計書?システム仕様書 プログラム仕様書 テスト計画書?テスト報告書 移行計画書 システム運用計画書?操作マニュアル 　　２　情報システム部は、開発手法に応じ、利用部門等の関係者とともに開発の各段階で打ち合わせを行い、作成したドキュメントをレビューする。レビューが完了したドキュメントは情報システム部及び利用部門の責任者が承認する。 （テスト） 第12条　情報システム部は、利用部門とともにテスト項目を決定し、テスト計画書を作成する。 　２　　情報システム部は、利用部門の参画