(1)　市及び関係機関は，相互に住基ネット担当者名並びに通常業務時及び夜間・休日時の担当者連絡先を報告し，緊急時に備える。

(2)　市及び関係機関は，前号の報告事項に変更があった場合，速やかに変更事項を報告する。

(1)　障害が発生した場合，住基ネット担当者は障害の種類及び障害個所を特定するとともにセキュリティ責任者へ報告を行い，セキュリティ責任者はシステム管理者へ連絡する。

(2)　障害の種類は，次のとおりとする。

(3)　住基ネット及びシステム管理担当者は，以下の手順で原因究明を行う。

(4)　セキュリティ責任者は，データの保護等に支障が生じ，又は生じるおそれがあるときは，障害の状況，支障の程度等をセキュリティ統括責任者に報告する。

(5)　住基ネット及びシステム管理担当者は，障害の特定及び原因の究明結果をシステム管理者及びセキュリティ責任者に連絡する。原因が特定できない場合，システム管理者は，保守委託業者に協力を要請し原因の究明を行う。

(6)　セキュリティ統括責任者は，障害の程度に応じ，システムの停止の時間を把握するものとする。この場合，当該時間が一時的なものであると判断したときは，直ちにシステムの停止を命じ，長時間に及ぶと判断したときはセキュリティ会議を開催し，以下の項目について審議する。

(7)　システム管理者は，直ちに修理，復旧その他の措置を実施する。必要に応じて保守委託事業者に修復等を依頼する。

(8)　システムを一時停止した場合で障害が復旧したときは，セキュリティ責任者は，本人確認情報の整合性を確認し，システム管理者と協議の上セキュリティ統括責任者の承認を経て，運用を再開する。ただし，セキュリティ会議においてシステム停止の決定を受け，その後運用を再開するときは，当該会議において，システム管理者及びセキュリティ責任者は，障害復旧状況及び本人確認情報の整合性等の報告を行い，運用再開の決定を受けなければならない。

(9)　セキュリティ責任者は，関係機関にシステム運用再開の連絡をする。

(10)　システム管理者は，再発を防止するため同様の原因で障害が発生しないように，以下の技術面，運用面からの対策を検討する。

(1)　住基ネット担当者は，住基ネットのセキュリティを侵犯する不正行為を発見した場合は，次の項目を正確かつ詳細に把握し直ちにセキュリティ責任者へ報告を行い，セキュリティ責任者は，システム管理者へ連絡する。

(2)　セキュリティ責任者は，前号の報告又は宮城県若しくは指定情報処理機関からセキュリティを侵犯する不正行為に係る通報がなされた場合において，情報を把握するために次の対応をとるものとする。

(3)　セキュリティ責任者は，データ保護等に支障が生じ，又は生じるおそれがあるときは，不正行為の状況，支障の程度等をセキュリティ統括責任者に報告する。

(4)　セキュリティ統括責任者は，直ちにシステム管理者及びセキュリティ責任者に対し，データ保護等について必要な指示を行い，当該指示を受けたセキュリティ責任者は，次のとおり緊急措置を実施する。

(5)　セキュリティ責任者及びシステム管理者は，関係機関，保守委託事業者等と連絡調整を図り，当該事象の脅威度を判定する。

(6)　セキュリティ統括責任者は，セキュリティ会議を招集し，以下の項目について決定する。

(7)　セキュリティ責任者及びシステム管理者は，関係機関等と協力し，収集したアクセスログ等により原因を解明し，適切な復旧措置を実施する。

(8)　運用の再開は，次のとおり実施する。

(9)　緊急時の状態が解消された後に，セキュリティ会議において決定された事後対策を実施する。