情報セキュリティ監査の実施結果

情報セキュリティ監査実施概要

目黒区では、区の情報セキュリティポリシー等に基づき実施している情報資産の管理、各種情報処理システムの保守・運用、職員研修等の情報セキュリティ対策について、適切に実施されていることを点検・評価するため、情報セキュリティ監査を実施しています。

実施結果は以下のとおりです。

令和6年度情報セキュリティ監査実施結果

内部監査

監査実施日	令和6年11月12日（火曜日）、25日（月曜日）、26日（火曜日）、28日（木曜日）
監査対象	企画経営部企画経営課（資産経営課）、情報政策推進部広報課、総務部契約課、危機管理部防災課、区民生活部西部地区サービス事務所、健康福祉部健康福祉計画課、健康福祉部障害者支援課、健康推進部碑文谷保健センター、都市整備部土木管理課、都市整備部道路公園サービス事務所、区議会事務局、教育委員会事務局教育指導課（教育支援課）
監査実施者	監査人研修を受けた区職員3名1組のチームを組成し、各対象課へ実施
監査結果	不適合4個、注意事項34個

外部監査（情報資産・特定個人情報保護）

監査実施期間	令和6年9月から令和7年1月まで
監査対象	健康福祉部生活福祉課
監査実施者	有資格の外部監査人による監査（専門事業者に委託）
監査結果	注意事項2個

外部監査（情報システム）

監査実施期間	令和6年9月から令和7年1月まで
監査対象	子育て支援部保育課、教育委員会事務局八雲中央図書館
監査実施者	有資格の外部監査人による監査（専門事業者に委託）
監査結果	不適合2個、注意事項12個

補足

• 令和6年度内部監査は、専門知識をもつ事業者の助言を受け、監査項目・監査方法の充実を図って実施しました。
• 令和6年度の報告書は、内部監査・外部監査まとめて1つの報告書にしています。

令和6年度情報セキュリティ監査結果（PDF：437KB）

令和5年度情報セキュリティ監査実施結果

内部監査

監査実施日	令和5年11月20日（月曜日）、21日（火曜日）、22日（水曜日）、28日（火曜日）
監査対象	区民の声課、施設課、北部地区サービス事務所、保健予防課、高齢福祉課、子育て支援課、地区整備課、清掃リサイクル課、監査事務局、教育政策課
監査実施者	監査人研修を受けた区職員3名1組のチームを組成し、各対象課へ実施
監査結果	不適合3個、注意事項5個

令和5年度情報セキュリティ内部監査結果（PDF：179KB）

外部監査

監査実施期間	令和5年7月から令和5年12月まで
監査対象	人事課
監査実施者	有資格の外部監査人による監査（専門事業者に委託）
監査結果	重大な不適合1個

令和5年度情報セキュリティ外部監査報告書（PDF：508KB）

令和4年度情報セキュリティ監査実施結果

内部監査

監査実施日	令和5年3月3日（金曜日）、6日（月曜日）、7日（火曜日）
監査対象	健康福祉計画課、建築課、学校運営課、DX戦略課、文化・交流課、産業経済・消費生活課
監査実施者	監査人研修を受けた区職員3名1組のチームを組成し、各対象課へ実施
監査結果	観察事項4個、指摘事項なし

外部監査

監査実施期間	令和4年7月中旬から令和4年10月末まで
監査対象	税務課、滞納対策課、北部地区サービス事務所
監査実施者	有資格の外部監査人による監査（専門事業者に委託）
監査結果	委託先への指摘事項含む14個

指摘事項への取り組み

情報セキュリティ監査で指摘があった項目については、監査対象所属において改善してまいります。