Contract

別紙様式第37

特別防衛秘密の保護に関する特約条項

（ 乙の一般義務)

第１ 条 乙（ 契約業者） は、主たる契約条項に基づく特別防衛秘密の保護に関しては、この特約条項及び附属する装備品等の調達に係る秘密保全対策ガイドライン（ 第９ 条第１ 項において「 特約条項等」 という 。）の定めるところにより秘密保護の万全を期さなければならない。

２ 乙は、乙の従業員、下請負を行う場合においてはその相手方（ 以下「下請負者」という。） その他甲により特別防衛秘密の表示のある特別防衛秘密に属する文書又は図画（ 以下「特定資料」という。） 又は特別防衛秘密の指定のある特別防衛秘密に属する物件（ 以下「特定物件」という。）を取扱う場所への立ち入りが許可された者の故意又は過失により特別防衛秘密が漏えいしたときであっても、その責任を免れることはできない。

（ 送達）

第２ 条 甲は、特定資料又は特定物件を乙に交付するときは、特別防衛秘密及び米国政府の標記を付し、書面をもって送達するものとする。

（ 特定資料の保護措置）

第３ 条 乙は、主たる契約の説明書、仕様書、計算書、図表等のうち、特定資料を特別防衛秘密の取扱いの業務に従事する者（ 以下「関係社員」という。） 以外の者に供覧してはならない。

２ 乙は、関係社員であっても、作業に必要な限度を超えて特定資料を供覧してはならない。

（ 特定物件の保護措置）

第４ 条 乙は、特定物件について、その保管中取扱いの慎重を期して、関係社員以外の者に供覧してはならない。

２ 乙は、関係社員であっても、作業に必要な限度を超えて特定物件を供覧してはならない。

（ 特定資料及び特定物件の複製等）

第５ 条 乙は、主たる契約に定められている場合を除き、特定資料を複製若しくは製作し、又は特定物件の設計資料、見取図、試験成績xxの複製、製作若しくは写真撮影をする場合は、あらかじめ、甲の許可を得なければならない。

２ 乙は、主たる契約又は前項の甲の許可により特定資料の複製若しくは製作又は特定物件の設計資料、見取図、試験成績xxの複製、製作若しくは写真撮影をする場合は、あらかじめ、実施の細部について甲と協議し、甲又は甲の代理者の立会のもと行わなければならない。

３ 第１ 項に規定する特定資料及び特定物件の複製等において完成に至らなかったものは、甲の指示に従い、特別防衛秘密として探知することが困難となるよう、焼却、粉砕、細断、溶解、破壊等の方法により、確実に破棄しなければならない。

（ 特別防衛秘密の表示等）

第６ 条 乙は、特定資料又は特定物件を複製又は製作したときは、これらに特別防衛秘密、米国政府、登録番号等の表示を付さなければならない。

（ 実施報告）

第７ 条 乙は、特定資料若しくは特定物件を接受、複製、送達、製作若しくは甲からの指示により破棄したとき、又は第５ 条に規定する特定物件

の設計資料、見取図、試験成績xxの複製、製作若しくは写真撮影をしたときは、速やかに、甲に対し、その旨を書面により報告しなければならない。

（ 立入禁止措置）

第８ 条 乙は、特定資料又は特定物件が取り扱われている場所について、立入りを禁止しなければならない。

２ 前項の規定により立入りを禁止した場合、当該場所を管理する者は、当該場所に立ち入ってはならない旨の掲示その他立入禁止に必要な措置を講じなければならない。

３ 乙は、関係社員以外の者を、みだりに第１ 項に規定する場所に立ち入らせ、又はその付近に必要以上に近づかせてはならない。

４ 乙は、関係社員に対しても、作業に必要な限度を超えて、第１ 項に規定する場所に立ち入らせてはならない。

（ 秘密保全規則等）

第９ 条 乙は、社（ 工場） 内における特別防衛秘密の保護を確実に行うため、この特約条項締結の日から１ 箇月以内（ 着工の時期が１ 箇月以内に到来するときは、着工の日まで） に特約条項等に基づき、秘密保全規則等（ 秘密の保全に関する規則及び秘密保全実施要領をいう 。） を作成の上、甲の確認を受けるものとする。ただし、秘密保全規則等がすでに作成され、甲の確認済みのものであるときは、特別の指示がない限り、届出をすれば足りる。

２ 乙は、前項により甲の確認を受けた秘密保全規則等を変更するときは、あらかじめ、甲に届出なければならない。

３ 第１ 項の規則には、次の各号に示す事項を明らかにした条項を規定するものとする。

(1) 保管責任者及び取扱者の任命の方法及び責任範囲 (2) 秘密区分の標記の表示方法

(3) 特別防衛秘密の保管及び取扱いのため必要な簿冊の整備 (4) 社（ 工場） 内における立入禁止に関する措置

(5) 特別防衛秘密に属する文書、図画又は物件の製作、複製及び写真撮影に関する手続及び方法

(6) 特別防衛秘密に属する文書、図画又は物件の接受、送達、保管、貸出し、引継ぎ及び返却に関する手続及び取扱方法

(7) 特別防衛秘密の保護状況の検査に関する事項 (8) 非常の場合の措置

(9) 特別防衛秘密の漏えい、紛失、破棄等の事故が発生したときの措置 (10)その他必要な事項

（ 特定資料等の返却等）

第１ ０ 条 乙は、甲が交付した特定資料及び特定物件並びに第５ 条の規定により複製、製作又は写真撮影をしたすべての資料を契約終了後、直ちに、甲に返却し、又は提出しなければならない。

（ 検査）

第１ １ 条 乙は、特別防衛秘密の取扱いのため必要な簿冊を整備し、毎月

１ 回以上特別防衛秘密の保護の状況について点検を行い、甲又は甲の代理者の検査を受けなければならない。

１ 甲又は甲の代理者は、必要があると認めたときは、前項の検査を行うほか、特別防衛秘密の保護の状況を検査し、又は必要な指示を乙に与えることができる。

（ 保管状況報告）

第１ ２ 条 乙は、毎年６ 月末日及び１ ２ 月末日現在の特定資料及び特定物件の保管の状況を甲に報告しなければならない。

（ 特定資料又は特定物件を取扱う場所の新設等）

第１ ３ 条 乙は、特定資料又は特定物件を取り扱う場所を新設し、又は変更するときは、あらかじめ、甲の確認を受けなければならない。

（ 事故発生時等の措置）

第１ ４ 条 乙は、特別防衛秘密の漏えい、紛失、破壊等の事故が発生したときは、適切な措置を講じるとともに、直ちに把握し得る限りの全ての内容を、その後速やかにその詳細を甲に報告しなければならない。このほか、それらの事故の疑い又は事故につながるおそれのある場合には、乙は、適切な措置をとるとともに、速やかに、その詳細を甲に報告しなければならない。

２ 甲は、別に定める秘密保全の確保に関する違約金条項の規定に基づき違約金を請求することができる。

（ 保全教育）

第１ ５ 条 乙は、関係社員に対し、年間計画を立て、保全教育を実施しなければならない。

２ 乙は、保全教育を実施する場合は、その内容及び実施方法について、この特約条項締結の日から１ 箇月以内（ 着工の時期が１ 箇月以内に到来するときは、着工の日まで） に甲の確認を受けなければならない。ただし、その内容等が既に甲の確認済みのものであるときは、特別の指示がない限り、届出をすれば足りる。

３ 乙は、前項の規定により甲の確認を受けた事項に変更がある場合には、あらかじめ、甲の確認を受けなければならない。

４ 乙は、毎年、甲が指示する時期に、保全教育の実施状況を、甲に報告しなければならない。

（ 下請負）

第１ ６ 条 乙は、特定資料の複製若しくは製作又は特定物件の製作、取付け、修理、実験、調査研究、複製等を第三者に下請負させてはならない。ただし、やむを得ず下請負を行う場合は、あらかじめ、甲に対し、下請負の相手方、契約内容、秘密保護の手段等を記した書面を添えて甲の許可を得なければならない。

２ 前項の規定により下請負を行う場合において、下請負者は、防衛省と秘密保持に関する規定を含む契約を結んでいる者でなければならない。

３ 第１ 項の規定により下請負を行う場合において、物件の輸送、施設の警備その他特別防衛秘密の内容を知り得ないと認められる役務を提供する者については、前項に規定する防衛省との契約を要しない。

４ 第１ 項及び第２ 項の規定は、乙が部外の機関に品質システムの審査を委託する場合に準用する。

５ 乙は、第１ 項に規定する場合を除き、特定資料又は特定物件を第三者に提供してはならない。

（ 契約の解除）

第１ ７ 条 下請負者の責に帰すべき事由により、xが当該下請負者との契約を解除する場合は、甲は乙にその旨を通報するものとする。この場合において、甲は乙に対して損害賠償の責を負わないものとする。

２ 乙が下請負者との契約を解除する場合は、事前に甲にその旨を通報しなければならない。

３ 乙の責に帰すべき事由により、甲が乙との契約を解除する場合は、甲

は乙の下請負者との契約を解除することができる。この場合において、xは当該下請負者に対して損害賠償の責を負わないものとする。

（ 特別防衛秘密の取扱いの業務の終了に伴う措置）

第１ ８ 条 事故の発生その他の事由（ 第１ ０ 条の規定によるものを除く。）により、甲が乙による特定資料の複製若しくは製作又は特定物件の製作、取付け、修理、実験、調査研究、複製等の一部又は全部をやめさせることが適切であると認めたときは、乙は、速やかに、甲の指示に従い、特定資料又は特定物件の返却、破棄その他の必要な措置を講じなければならない。

装備品等の調達に係る秘密保全対策ガイドライン

平成２６年１２月防 衛 省

目 次

１	目的及び考え方 ・・・・・・・・・・・・・・・・・・・・・	１
２	用語の定義 ・・・・・・・・・・・・・・・・・・・・・・・	１
３	適用範囲等 ・・・・・・・・・・・・・・・・・・・・・・・	２
４	秘密保全規則等の取扱い・・・・・・・・・・・・・・・・・・	３
５	第三者への開示の禁止・・・・・・・・・・・・・・・・・・・	３
６	組織のセキュリティ・・・・・・・・・・・・・・・・・・・・	３
７	特定資料又は特定物件の分類及び管理・・・・・・・・・・・・	４
８	人的セキュリティ・・・・・・・・・・・・・・・・・・・・・	４
９	秘密漏えい等の事故発生時の対応・・・・・・・・・・・・・・	５
１０	物理的及び環境的セキュリティ・・・・・・・・・・・・・・	６
１１	通信及び運用管理・・・・・・・・・・・・・・・・・・・・	７
１２	アクセス制御・・・・・・・・・・・・・・・・・・・・・・	８
１３	検証・改善・・・・・・・・・・・・・・・・・・・・・・・	９
１４	検査及び調査の受入れ・・・・・・・・・・・・・・・・・・	９

１ 目的及び考え方

装備品等の調達に係る秘密保全対策ガイドライン（以下「本ガイドライン」という。）は、乙による秘密（秘密保全に関する訓令（平成１９年防衛省訓令第３

６号）第２条第１項及び防衛装備庁における秘密保全に関する訓令（平成２７年防衛装備庁訓令第２６号）第２条第１項に規定する秘密、特定秘密の保護に関する法律（平成２５年法律第１０８号）第３条第１項に規定する特定秘密又は日米相互防衛援助協定等に伴う秘密保護法（昭和２９年法律第１６６号）第１条第３項に規定する特別防衛秘密をいう。以下同じ。）の保全又は保護（以下「秘密保全」という。）を万全ならしめるために、秘密保全特約（秘密の保全に関する特約条項（秘密保全に関する訓令別記第４号様式の特約条項をいう。以下同じ。）若しくは防衛装備庁における秘密の保全に関する特約条項（防衛装備庁における秘密保全に関する訓令別記第８号様式の特約条項をいう。以下同じ。）、特定秘密の保護に関する特約条項（特定秘密の保護に関する訓令第３６条第１項に規定する審査基準及び第３７条第２項に規定する特約条項について（防経装第１９０

７４号。２６．１２．２４）別紙の付紙第２の特約条項をいう。以下同じ。）若しくは防衛装備庁における特定秘密の保護に関する特約条項（防衛装備庁における特定秘密の保護に関する訓令第３６条第１項に規定する審査基準及び第３７条第２項に規定する特約条項について（装装制第５４号。２７．１０．１）別紙の付紙第２の特約条項をいう。以下同じ。）又は特別防衛秘密の保護に関する特約条項（特別防衛秘密の保護に関する訓令（平成１９年防衛省訓令第３８号）別記第５号様式の特約条項をいう。以下同じ。）若しくは防衛装備庁における特別防衛秘密の保護に関する特約条項（防衛装備庁における特別防衛秘密の保護に関する訓令（平成２７年防衛装備庁訓令第２５号）別記第６号様式の特約条項をいう。以下同じ。）をいう。以下同じ。）を補足する共通の事項を規定するものである。

乙は、秘密保全規則等（秘密保全特約及び本ガイドラインに基づき作成し甲の確認を受けた秘密の保全に関する規則及び秘密保全実施要領をいう。以下同じ。）に従い、秘密を適正に取り扱わなければならない。

２ 用語の定義

本ガイドラインにおいて用語の意義は次のとおりとする。

⑴ 情報システムとは、ハードウェア、ソフトウェア、ネットワーク又は記憶媒体で構成されるものであって、これら全体で業務処理を行うものをいう。

⑵ パソコンとは、情報システムを構成する端末装置である電子計算機、ネットワークに接続せずに独立して業務処理を行うことのできる電子計算機、計測器又は試験用器材として使用されるものであって各種のデータを保存することのできる電子計算機その他のデータ保存機能を有する電子計算機をいう。

⑶ 記憶媒体とは、フロッピーディスク、光磁気ディスク、ＵＳＢメモリ、外付けハードディスクその他のパソコンに挿入又は接続して情報を保存し、当該情

報を持ち出すことのできる媒体をいう。

⑷ 携帯型記録機器とは、映像走査機（ハンディスキャナー）、写真機、録音機、ビデオカメラその他の映像記録等の機能を有する機器をいう。

⑸ 携帯型情報通信機器とは、携帯電話、携帯情報端末（ＰＤＡ）その他の通話

・通信の機能を有する機器をいう。

⑹ 特定資料又は特定物件とは、次のいずれかに該当するものをいう。

ア 秘密の保全に関する特約条項第１条第２項又は防衛装備庁における秘密の保全に関する特約条項第１条第２項に規定する特定資料又は特定物件

イ 特定秘密の保護に関する特約条項第１条第２項又は防衛装備庁における特定秘密の保護に関する特約条項第１条第２項に規定する特定資料又は特定物件

ウ 特別防衛秘密の保護に関する特約条項第１条第２項又は防衛装備庁における特別防衛秘密の保護に関する特約条項第１条第２項に規定する特定資料又は特定物件

⑺ 第三者とは、法人又は自然人としての防衛省と直接契約関係にある者以外の全ての者をいい、親会社、地域統括会社、ブランド・ライセンサー、フランチャイザー、コンサルタントその他の防衛省と直接契約関係にある者に対して指導、監督、業務支援、助言、監査等を行うものを含む。

⑻ 外部委託とは、情報システムに関する保守等の業務の一部又は全部を第三者に請け負わせることをいう。

⑼ 秘密保全施設とは、特定資料又は特定物件が取り扱われ、又は保管されている施設をいう。

３ 適用範囲等

⑴ 本ガイドラインは、秘密に係る情報の取扱いを対象とする。

⑵ 本ガイドラインの適用の対象となる者は、乙において秘密に係る情報に接する全ての者（秘密に係る情報に接する役員（持分会社にあっては社員を含む。以下同じ。）、管理職員等を含む。この場合において、当該者が、自らが秘密に係る情報に接しているとの認識の有無を問わない。以下「関係社員」という。）とする。

⑶ 秘密に係る情報の取扱いにおいて、パソコン、携帯型記録機器（以下「パソコン等」という。）を使用する必要のない乙に対しては、パソコン等に係る規定（第６⑹、第８⑹オ、第１０⑶から⑻まで、第１１及び第１２）は適用しないものとする。この場合、乙は、パソコン等を取り扱わない旨を秘密保全規則等に規定し、甲の確認を受けるものとする。

⑷ 本ガイドラインに規定されている事項以外の措置が必要となった場合には、乙は、その都度、甲と協議の上必要事項を決定するとともに、当該必要事項を秘密保全規則等に加えるものとし、秘密保全規則等に新たに規定したときは、

改めて甲の確認を受けるものとする。

４ 秘密保全規則等の取扱い

⑴ 乙は、本ガイドラインの内容に沿った秘密保全のための要領である秘密保全実施要領を作成し、甲の確認を受けるものとする。

⑵ 秘密保全規則等は、甲による確認前に、受注案件を処理する部門責任者又はその上司（以下「部門責任者等」という。）の承認を受けていること。

⑶ 乙は、秘密保全規則等を関係社員に確実に周知すること。

５ 第三者への開示の禁止

乙は、第三者との契約において乙の保有し、又は知り得た情報を伝達、交換、共有その他提供する約定があるときは、秘密の情報をその対象から除く措置を講じなければならない。

６ 組織のセキュリティ

⑴ 乙は、秘密保全を確実に実施するための実効性の高い組織を設置するものとする。

⑵ 乙は、関係社員以外の役員、管理職員等を含む従業員その他の全ての構成員について、関係社員以外の者は秘密に接してはならず、かつ、職務上の下級者等に対してその提供を要求してはならないことを定めなければならない。

⑶ 乙は、秘密の種類を混同することなく、秘密の種類ごとに秘密を管理するとともに、秘密の種類ごとに秘密の管理全般に係る総括的な責任者（特定秘密においては特定秘密の保護に関する業務を管理する者。以下「総括者」という。）を置くこと。ただし、異なる秘密の種類の総括者を同一の者が兼ねることは、妨げない。

⑷ 総括者は、秘密保全に係る関係部署及び従業員の秘密保全に対する責任分担及び役割（秘密保全に係る手続の実施を含む。）を明確に定めること。

⑸ 総括者又はその指定する者は、秘密保全規則等の内容及び履行状況を定期的に確認し、不十分な点があると認めるときは、直ちに是正のための必要な措置を講ずること。

⑹ 秘密保全施設内で使用する情報システムに関する外部委託は、原則として禁止する。ただし、保守等のため、やむを得ず外部委託をしなければならない場合には、総括者は、少なくとも次のアからエまでに掲げる措置を講ずること。ア 外部委託を受ける者との間において、秘密保全のために必要な契約を締結すること等により、秘密保全上の注意点及び要求事項を明示的に義務付ける

こと。

イ 外部委託を受ける者は、甲が、当該情報システムが設置されている秘密保全施設への立入りを事前に許可した者に限ること。

ウ 外部委託を受ける者による保守等に当たっては、当該情報システムから秘密に係る情報を消去した後に行わせることとするほか、秘密保全施設内にお いて管理されている他の秘密に接触することのないよう措置を講ずること。 エ 総括者又はその指定する者は、外部委託を受けた者が保守等の作業を行っている間、立ち会い、及び必要な監視を行うこと。この場合において、総括 者の指定する者が立ち会い、又は必要な監視を行ったときは、総括者の指定 する者は、総括者に対し速やかに外部委託を受けた者の秘密保全上の注意点

及び要求事項の遵守状況等について報告すること。

７ 特定資料又は特定物件の分類及び管理

⑴ 総括者は、特定資料又は特定物件の作成、交付、供覧、保管、廃棄等の管理

（以下「作成等」という。）を確実に実施するため、秘密の種類ごと（必要な場合は、これに加え機密、極秘及び秘の区分ごと）に必要な関係簿冊（保管記録、閲覧・貸出記録、検査記録、立入記録等を記載する簿冊をいう。以下この号において同じ。）を整備し、定期的に点検すること。この場合、総括者は、記録内容の改ざんを防止するための適切な管理を行うとともに、関係簿冊を秘密保全の責任がある期間（秘密等の保全又は保護に関する違約金条項の取扱いについて（防経装第３２７０号。１９.３.２９）別添の第２条に規定する乙が秘密等を保全する責任がある期間をいう。）経過後３年を経過するまでの間保管するものとし、その後、甲の確認を受け、廃棄すること。

⑵ 総括者は、特定資料又は特定物件の作成等を確実に実施するため、関係社員が従事する作成等の作業ごとに、当該関係社員の権限及び義務を定め、並びに他の関係社員による確認、監視等の手順を定めるとともに、関係社員全員に対する教育、監督、検査等を適切かつ確実に行うこと。

⑶ 乙は、契約の履行の一環として収集、整理、作成等した一切の情報について、特定資料又は特定物件に該当しないものは、保護すべき情報（装備品等及び役務の調達における情報セキュリティの確保について（防経装第９２４６号。２

１．７．３１）第２項第１号に規定する保護すべき情報をいう。）として取り扱うものとする。

８ 人的セキュリティ

⑴ 部門責任者等は、関係社員の指定の範囲を必要最小限とするとともに、ふさわしい者を充て、秘密保全規則等を遵守させなければならない。

⑵ 乙は、前号における関係社員を指定するに当たっては、甲との契約に違反する行為を求められた場合に、これを拒む権利を実効性をもって法的に保障されない者を当該ふさわしい者と認めてはならない。

⑶ 乙は、第１号における関係社員を指定するに当たっては、関係社員名簿（関係社員の氏名、生年月日、所属する部署、役職、国籍等が記載されたものをい

う。）を作成し、秘密に係る情報を取り扱わせる前に甲に届け出て同意を得なければならない。これを変更しようとするときも、同様とする。

⑷ 特定秘密を取り扱う関係社員の指定にあっては、前号の規定にかかわらず、特定秘密の保護に関する特約条項又は防衛装備庁における特定秘密の保護に関する特約条項に基づき実施するものとする。

⑸ 部門責任者等は、次のア及びイに掲げる措置を確実に講ずること。

ア 秘密保全規則等に違反した者に対する正式な懲戒手続を備え、かつ懲戒を確実に履行すること。

イ 関係社員の秘密保全に関する責任を明確にし、在職中及び離職後における秘密保全に係る誓約を文書で行わせること。また、当該文書には、当該関係社員が秘密を漏えいした場合の当該関係社員の民事上の責任に係る規定を含めること。

⑹ 総括者は、秘密保全の重要性及び保全に関する社内規則（秘密保全規則等を含む。ウにおいて同じ。）の内容について、関係社員その他の従業員全てに対し、次のアからオまでに掲げる内容を含む教育を定期的に行い、その結果を甲に届け出ること。

ア 秘密保全の重要性、意義（秘密保全意識の涵養を含む。）

イ 「need to knowの原則」（「情報は知る必要がある者にのみ伝え、知る必要のない者には伝えない」という原則）の確実な履行

ウ 保全に関する社内規則の確実な履行

エ 隙のない勤務と私生活における慎重な行動

オ 悪意のあるソフトウェアへの感染（特に記憶媒体を介した感染）を防止するための対策及び感染した場合の対処手順

９ 秘密漏えい等の事故発生時の対応

⑴ 事故発生時の報告

ア 乙は、秘密の漏えい、紛失、破壊等の事故（それらの疑い又はおそれがあるときを含む。以下同じ。）が発生したときは、適切な措置を講じるとともに、直ちに把握し得る限りの全ての内容を甲に報告し、その後速やかにその詳細を甲に報告しなければならない。

イ 乙は、アに規定する報告のほか、秘密の漏えい、紛失、破壊等の事故が発生した可能性又は将来発生する懸念について、乙の内部又は外部から指摘があったときは、直ちに当該可能性又は懸念の真偽を含む把握し得る限りの全ての背景及び事実関係の詳細を甲に報告しなければならない。

⑵ 報告要領の作成

総括者は、前号に規定する報告を迅速かつ的確に行うための報告要領を定めるとともに、当該報告をするに当たっての責任者、連絡担当者等を明らかにした連絡系統図を作成し、異動等があった場合は、速やかにこれを更新するもの

とする。

⑶ 事故発生時の対処等ア 対処体制及び手順

総括者は、秘密の漏えい、紛失、破壊等の事故発生時の対処体制、当該対処体制における責任者及び対処手順を定めるものとする。

イ 証拠の収集

乙は、秘密の漏えい、紛失、破壊等の事故が発生した場合には、これらに関する証拠を収集し、速やかに甲へ提出しなければならない。

ウ 秘密保全規則等への反映

乙は、秘密の漏えい、紛失、破壊等の事故の対処において実施した事項について、秘密保全規則等の見直しに反映し、秘密保全規則等に新たに規定するときは、甲の確認を受けるものとする。

１０ 物理的及び環境的セキュリティ

⑴ 総括者は、秘密保全施設への関係社員以外の者の立入りを制限するとともに、秘密保全施設は、不正な立入りができない構造にすること。

⑵ 総括者は、秘密保全施設への関係社員以外の者の立入りを制限するため、次のア及びイに掲げる入退室管理を確実に行うこと。

ア 秘密保全施設内における秘密保全を強化するために、総括者は、次の(ｱ)及び(ｲ)に掲げる内容を含む秘密保全の措置を講じること。

(ｱ) 関係社員その他甲により立入りを許可された者（第５項⑸イに基づき甲が秘密保全施設への立入りを許可した外部委託を受ける者を含む。）以外の者を立ち入らせない。

(ｲ) 総括者は、秘密保全施設の鍵の保管及び接受、秘密保全施設の警備その他秘密保全施設における秘密保全を強化するため必要な細部の手続を定める。

イ 総括者は、関係社員その他甲により立入りを許可された者が秘密保全施設に立ち入るときは、その者に所属、氏名、立入り目的その他の所要事項を記録簿に記載させるとともに、バッジ等を着用させ、立入りを管理すること。

⑶ 総括者は、パソコン等の設置に当たっては、設置場所における危険性を十分配慮して設置し、及び保護すること。

⑷ 総括者は、秘密に係る業務のために使用するパソコン等を秘密保全施設内に常設し、原則としてその持出しを禁止すること。ただし、保守等のため、やむを得ず持ち出さなければならない場合には、総括者は、パソコン等に記録されている秘密の漏えいを防止するための措置を講じること。この場合、総括者は、総括者又はその指定する者を含む複数の者が措置状況等を確認し、かつ、総括者又はその指定する者が持出しに関する記録簿に所要事項を記録した場合に限り、持ち出しを許可すること。

⑸ 総括者は、秘密に係る業務のために使用するパソコン等として、無線ＬＡＮの機能が内蔵されているものの使用を禁止すること。

⑹ 総括者は、秘密保全施設内に常設するパソコン及び記憶媒体のうち固定可能なものにあってはセキュリティワイヤなどにより固定の上、これを施錠することとし、又は固定することが困難なものにあってはロッカー等に保管の上、これを施錠すること。この場合、セキュリティワイヤ又はロッカー等の鍵は、総括者又はその指定する者が、その許可なく使用されることのないよう適切に管理すること。

⑺ 総括者は、⑶の規定により設置したパソコン等以外のパソコン等及び携帯型情報通信機器の秘密保全施設への持込みを原則として禁止すること。ただし、新設等のため、やむを得ずパソコン等の持込みが必要となった場合には、総括者は、持込むパソコン等について、インストールされているソフトウェア等を確認するなど秘密の漏えいを防止するための措置を講じること。この場合、総括者は、総括者又はその指定する者が持込みに関する記録簿に所要事項を記録し、かつ、持ち込むパソコン等が私有品ではないことを確認した場合に限り、持込みを許可すること。

⑻ 秘密に係る業務に使用したパソコン等を処分又は修理するときは、次のア及びイに掲げる措置を実施すること。

ア パソコン等は物理的に破壊し、又はいかなる方法においても記録又は保存された内容を再現することができない状態にし、秘密の漏えいを防止すること。

イ処分又は修理に当たっては、総括者又はその指定する者が必ず監督し、その実施状況を記録すること。この場合、総括者の指定する者が当該監督を行ったときは、総括者に速やかに当該実施状況を報告すること。

１１ 通信及び運用管理

⑴ 総括者は、秘密保全施設内で使用するパソコン等に関する操作手順を文書化し、関係社員が常時参照できるようにすること。

⑵ 総括者は、悪意のあるソフトウェアから秘密を保護するため、関係社員に、それぞれのパソコン等に対応する適切な最新のウィルス対策ソフトウェア等を用いて当該ソフトウェアを検出させ、及び検出時にその事実を適切に認知させるための対策を講じるとともに、当該ソフトウェアが認知された場合は、削除する等の措置を講ずること。特に、記憶媒体については、少なくとも週１回以上当該措置を講ずること。ただし、１週間以上使用されていない記憶媒体については、使用する直前に当該措置を講ずるものとする。

⑶ 総括者は、業務に必要なソフトウェアの使用状況を確認するとともに、必要のないソフトウェアのインストールをさせないこと。

⑷ 情報システムのネットワークは、秘密保全施設内において有線により配線接

続した場合に限り構築できるものとし、秘密保全施設外への接続は、いかなる場合も禁止すること。

⑸ 総括者は、秘密の保全に関する特約条項第５条第１項若しくは防衛装備庁における秘密の保全に関する特約条項第５条第１項、特定秘密の保護に関する特約条項第９条第３項若しくは防衛装備庁における特定秘密の保護に関する特約条項第９条第３項又は特別防衛秘密の保護に関する特約条項第５条第１項若しくは防衛装備庁における特別防衛秘密の保護に関する特約条項第５条第１項に規定する特定資料、特定図面等及び特定物件の複製等について、電子情報としてこれを行う場合には、記憶媒体以外への保存を禁止すること。

⑹ 総括者は、次のアからエまでに掲げる内容を含む記憶媒体の取扱いに関する管理手順を作成し、関係社員に周知すること。

ア 記憶媒体を使用するときは、総括者又はその指定する者がその都度許可を与えること。

イ 記憶媒体の貸出・返却に関する記録を残すこと。 ウ 記憶媒体に情報を記録するときは、秘匿すること。エ 記憶媒体の内容の複製及び破棄手順に関すること。

１２ アクセス制御

⑴ 総括者は、秘密保全施設内において情報システムを使用する場合には、関係社員が取り扱うことができる秘密の種類、関係社員の役職等に応じた情報システムの利用可能機能等を規定することにより、アクセス制御を行うこと。

⑵ 総括者は、関係社員による情報システムの利用可能機能へのアクセスを許可し、適切なアクセス権を付与するため、利用者としての登録及び登録の削除を行うこと。また、アクセスに対する有効な管理を維持するため、人事異動等の際においてはアクセス権の見直しを実施するとともに、そのほか定期的な見直しを実施すること。

⑶ 総括者は、情報システムの操作性を改善するためのソフトウェアの使用を制限するとともに、情報システムの使用状況の記録等に必要なソフトウェア又はデータの誤用又は悪用を防止するため、総括者が⑵の規定により許可する関係社員以外の者がアクセスすることのないようアクセス権を厳格に管理すること。

⑷ 総括者は、情報システムの使用状況の記録の編集など、操作に関する権利の割当てを制限し、関係社員のアクセス権を厳格に管理すること。

⑸ 総括者は、責任の所在を明確にするために、情報システムを使用するすべての者に、各個人ごとの利用者ＩＤ（以下単に「利用者ＩＤ」という。）を保有させるとともに、パスワード設定をさせること。パスワード設定においては、次のアからエまでに掲げる内容を含む必要な措置を講じること。

ア 利用者にパスワードの変更手順を理解させる。

イ 利用者にパスワードの変更を実施させる。

ウ パスワードは、推測されにくいものとし、定期的に変更する。

エ 利用者が画面上の表示を確認しつつ設定することのできる機能を有する。

⑹ 総括者は、情報システムの不正使用や不適切な運用のチェックなど、問題が発生したときの調査及びアクセス制御の監視を補うために、以下の事項に留意し、情報システムの使用状況を記録し、保存すること。

ア 情報システムの使用状況の記録は、 定期的に、 及び必要に応じて点検すること。

イ 少なくとも、利用者ＩＤ、ログオン及びログオフの日時、アクセス者の端末ＩＤ、アクセスされたファイル並びに使用されたプログラム、情報システム及びデータへのアクセスの成否を記録すること。

１３ 検証・改善

総括者は、秘密保全に万全を期すため、秘密保全に係る社内の文書類、組織、秘密の管理状況、教育内容等の秘密保全を確保するための各種措置等について不断の検証を行い、状況に応じて必要な改善を行うこと。

１４ 検査及び調査の受入れ

⑴ 乙は、秘密の取扱いのため必要な簿冊を整備し、毎月１回以上秘密の保全状況について点検を行い、甲又は甲の代理者の検査を受けなければならない。

⑵ 甲又は甲の代理者は、必要があると認めたときは、前号の検査を行うほか、秘密の保全の状況を検査し、又は必要な指示を乙に与えることができる。

⑶ 乙は、契約履行後においても、秘密保全上必要があると甲が認めた場合は、甲又は甲の代理者の求めに応じ、甲又は甲の代理者が実施する検査及び調査を受け入れ、必要な協力をしなければならない。