CI-NET LiteS 利用者のための建設工事の電子契約についての解説 ...

CI-NET LiteS 利 用 者 のための 建 設 工 事 の 電 子 契 約 についての 解 説
4.3.2 電 磁 的 記 録 等 の 保 存
(1) 電 磁 的 記 録 等 の 適 切 な 保 存
建 設 工 事 の 請 負 契 約 を 書 面 で 締 結 する 場 合 と 同 じく、 電 磁 的 措 置 により 締 結 した 場 合 も
その 電 磁 的 記 録 等 を 適 切 に 保 管 しなければなりません。 電 磁 的 記 録 等 の 保 管 には 滅 失 、 読
み 出 し 不 能 、 破 壊 等 のリスクがあり、これらに 対 する 防 御 を 行 わなければなりません。
【 電 磁 的 記 録 等 の 保 管 に 係 るリスクの 例 】
・ 過 失 、 誤 操 作 による 滅 失 、 改 ざん
・ 不 適 切 な 保 管 、 取 扱 いによる 滅 失 、 改 ざん
・ 不 適 切 な 管 理 による 分 散 、 散 逸
・ 電 子 記 録 媒 体 等 の 劣 化 、 紛 失 による 滅 失 、 読 み 出 し 不 能 、 不 完 全 な 読 み 出 し
・システムの 移 行 等 による 不 整 合 、 機 器 ・ 媒 体 の 互 換 性 不 備 による 復 元 の 不 完 全
・ 故 意 による 隠 蔽 、 破 壊 、 改 ざん、 偽 造
・コンピュータ・ウィルスや 不 適 切 なソフトウェア 等 による 破 壊 、 混 同
・ 悪 意 の 外 部 者 による 破 壊 、 改 ざん
など
このためには 次 のような 防 御 措 置 が 有 効 です。
イ) 管 理 責 任 者 の 設 定 : 管 理 責 任 者 等 を 定 め、 保 管 の 責 任 、 権 限 を 明 確 にします。
ロ)アクセスの 管 理 : 保 管 された 電 磁 的 記 録 等 にアクセスできる 担 当 者 を 定 め、ア
クセス 履 歴 の 記 録 、 担 当 以 外 の 者 のアクセスに 対 する 防 御 等 の 管 理 を 行 いま
す。
ハ) 操 作 担 当 者 の 教 育 : 操 作 マニュアル 等 を 用 意 し、 担 当 者 に 正 しい 操 作 を 教 育 し
ます。
ニ) 保 管 場 所 の 管 理 : 複 数 の 電 子 記 録 媒 体 等 に 保 管 する 場 合 は、どの 電 子 記 録 媒 体
等 にどの 電 磁 的 記 録 等 が 保 管 されているか、またディスク 自 体 が 正 しく 管 理
されていることを 確 認 しておきます。
ホ)バックアップ: 電 磁 的 記 録 等 のバックアップを 定 期 的 に 行 い、バックアップし
た 電 子 データを 適 切 に 保 管 しておきます。
ヘ)ウィルス 対 策 : コンピュータ・ウィルス 等 に 対 する 定 期 的 な 診 断 を 行 い、ウィ
ルスが 発 見 されたらただちに 対 処 します。
ト)システム 移 行 等 への 対 応 : 保 管 システム 自 体 をバージョン・アップすると、 基
本 的 ソフトウェアもバージョン・アップしなければならないことがあります。
こうした 場 合 、 旧 システムで 保 管 していた 電 磁 的 記 録 等 が 新 しいシステムで
処 理 できなくなる 不 都 合 が 生 じないようにします。 例 えば、 電 磁 的 記 録 等 は
241
Ver.2.1 ad.5 (2008.06.10)