NBDCヒトデータグループ共有データ取扱いセキュリティガイドライン（データベースセンター向け）

2017.01
Ver. 1.0

#はじめに

国立研究開発法人科学技術振興機構（JST）バイオサイエンスデータベースセンター（以下、NBDC）は、NBDCヒトデータグループ共有ガイドラインに則ってNBDCヒトデータグループ共有データベースを運営している。データ利用者向けには、「NBDCヒトデータグループ共有データ取扱いセキュリティガイドライン（利用者向け）」（以下、利用者ガイドライン）を定めている。一方、データ提供者からデータを預かりデータ利用者に提供するデータベースセンター（以下、DBセンター）に対しては、NBDCヒトデータグループ共有ガイドラインで定義するNBDCヒトデータグループ共有データ(以下、グループ共有データ)を扱うため、データ利用者と同等以上のセキュリティが求められる。この文書は、利用者ガイドラインをベースにDBセンターが講じるべきセキュリティ対策について示したものである。

#１. 利用者ガイドラインの適用について

グループ共有データを扱う場合は、利用者ガイドラインの標準レベル [Type Ⅰ]の適用を原則とし、必要に応じてハイレベル[Type Ⅱ] セキュリティ対策を実施すること。また、保管するデータはすべて提供者側で二重匿名化済みのものに限定する。

また、「１．用語定義」の一部を以下のように読み替え、利用者ガイドラインの「２．標準レベル [Type Ⅰ]セキュリティにおいて必要な対策」以降の部分を準用する。

• データ
  • DBセンターで取り扱うグループ共有データ
• 研究代表者
  • DBセンター責任者
• データ利用者
  • DBセンター責任者ならびにDBセンターにおいてデータにアクセスする作業者

#２. DBセンターで独自に行うセキュリティ対策について

システム構築時及び数年に一度を目途に、システムセキュリティの専門家による監査を受けること。