北海道大学情報基盤センター重田勝介准教授に聞く教育情報のセキュリティ対策の特色とは | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2019.04.23（火）
コンテンツ
注目検索ワード
ホーム › 製品・サービス・業界動向 › 業界動向 › 記事

北海道大学情報基盤センター重田勝介准教授に聞く教育情報のセキュリティ対策の特色とは

　8月2日にパブコメを締め切り、策定が待たれる「教育情報セキュリティポリシーに関するガイドライン」。教育現場における教育情報セキュリティの扱いや課題について、北海道大学情報基盤センターの重田勝介准教授に話を聞いた。

製品・サービス・業界動向 業界動向
　8月2日にパブコメを締め切り、策定が待たれる「教育情報セキュリティポリシーに関するガイドライン」。地方公共団体における学校（公立の小学校、中学校、義務教育学校、高等学校、中等教育学校、特別支援学校）を対象に、情報セキュリティポリシーの策定や見直しを行う際の指針だ。

　教育のICT化が進むなか、学校におけるセキュリティをどのように捉え、扱っていけばよいだろうか。北海道大学情報基盤センターの重田勝介准教授に話を聞いた。

◆進む教育ICT化、課題は教育情報のセキュリティ確保
　教育現場ではここ最近、タブレットPCやデジタル教科書、無線LANなど、情報機器やインターネットを用いた教育が盛んに行われるようになりました。このような取組みは「教育のICT（Information and Communication Technology: 情報通信技術の略）」と呼ばれますが、これに伴って、教師が児童生徒の成績を校内LANを使って記録し、児童生徒がタブレットPCでデジタル教科書を用い、教師と児童生徒が無線LANを経由して制作物をやり取りするような活動が増えています。

　このような校務や学習に使われる「教育情報」が、デジタル化されネットワーク上でのやり取りが増えることによって、コンピューターウイルスへの感染や外部のネットワークからの悪意ある攻撃などにより、教育情報がインターネット上に漏洩したり、失われる危険性も増しています。

　これを受けて、教育現場では教育情報のセキュリティを確保するためのさまざまな対策が取られるようになりました。

　情報機器にウイルス対策ソフトをインストールしたり、外部からの悪意ある通信を遮断するファイアーウォールを設置したりすることがその一例ですが、最近では教育情報セキュリティを確保するための方針（ポリシー）を学校単位で定め、対策や体制を包括的に定めることが検討されています。文部科学省においても「教育情報セキュリティポリシーに関するガイドライン 」の策定が進められています。

教育情報のセキュリティを確保するためのポイント
　現在公開されている「教育情報セキュリティポリシーに関するガイドライン案」では、教育情報のセキュリティを確保するための方法として、「物理的・人的・技術的」の3点についてセキュリティを確保することを提案しています。

物理的なセキュリティ確保
　具体的には、「物理的」なものとしてサーバーや、通信回線を安全に管理すること、教職員の保存しているデータを安全に管理すること、モバイル端末の紛失・盗難対策を取ることなどがあげられています。

人的なセキュリティ確保
　また「人的」なものとして、教職員の間に情報セキュリティを守るためのルールを広めること、研修等の実施をすること、情報セキュリティに関するインシデント（事故などが起こるおそれのある事態）が発生した際の連絡体制を確立すること、IDやパスワードを安全に管理することなどがあげられています。

技術的なセキュリティ確保
　そして「技術的」なものとして、不用意な教育情報へのアクセスを制御すること、コンピューターウイルスの感染を予防するための対策を取ること、不正アクセスへの対策を取り、最新のセキュリティ情報を収集することなどがあげられています。加えて、学校のネットワークの外にあるクラウドサービスなどを用いる際の注意点にも触れられています。

教育情報ならでは、2つの対策
　これらの「物理的・人的・技術的」な対策は企業や自治体における情報セキュリティ対策と共通する部分もありますが、教育情報ならではの特色もあります。

　たとえば、教育現場の場合、教師と児童生徒の間で、または教師や児童生徒の中でも、情報機器を安全に扱うための知識や経験に差があります。ベテランの教師に比べ、若手教師は比較的情報機器の扱い方に慣れており情報セキュリティ対策を取りやすく、児童生徒の方が教師よりタブレットPCなどの最新の情報機器の操作を覚えやすいことも考えられます。学校現場に関わるあらゆる人々が情報セキュリティ対策を取るためには、継続的に研修や啓蒙活動を徹底する必要があるでしょうし、教師は生徒に対して情報機器の正しい使い方を常に教える心構えが必要です。

　もう一つの特色は、教育現場で教育と学習を効果的に進めるため、時として情報セキュリティを十分に確保することが難しくなる状況が生まれやすいことです。たとえば、児童生徒がデジタル教科書を使うために自宅にタブレットPCを持ち帰る場合、通学時に機器を紛失したり盗難にあったりすることも考えられますし、自宅で予習や復習を行う際に、もし家庭の無線LANのセキュリティ対策が不十分であれば、家庭から教育情報が漏洩することもあり得ます。学校や自治体が、学校現場だけでなく保護者や地域に対しても、教育情報セキュリティの重要さを伝えることが重要だと考えられます。

「教育情報」を安全かつ有効に使うために
　この先、教育情報セキュリティを確保するためのさまざまな対策が学校レベル、または自治体レベルで包括的に取られるようになることが予想されます。一方で、毎日の授業準備や校務処理に追われている多忙な教師にとって、このような「ポリシー」が浸透し情報端末やネットワークの使い方に制限が増えることは、ICTを活用する手間を増やし利用に二の足を踏んでしまうことになりかねません。

　教育のICT活用は、多様な学び手それぞれに対応しながら、クラス全体の学習効果を高めることに効果的なことは明らかです。今後、教育現場においてICT活用を進めるのであれば、現場にポリシーを「押しつける」だけにならないように、人的、財政的な支援を同時に行うことが欠かせないと考えます。

どう高める？学校の教育情報セキュリティ…北海道大学情報基盤センター重田勝介准教授

《重田勝介@リセマム》

PickUp

関連記事

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

ソース・関連リンク

カテゴリ別新着記事

脆弱性と脅威 記事一覧へ

Verizon製ルータの脆弱性発見（Tenable Network Security Japan） 画像

Verizon製ルータの脆弱性発見（Tenable Network Security Japan）
Broadcom製Wi-Fiチップセット用ドライバに複数の脆弱性（JVN） 画像

Broadcom製Wi-Fiチップセット用ドライバに複数の脆弱性（JVN）
OracleがJavaをアップデート、商用ユーザ向けJava SE 8は提供終了（IPA、JPCERT/CC） 画像

OracleがJavaをアップデート、商用ユーザ向けJava SE 8は提供終了（IPA、JPCERT/CC）
「Confluence Server」および「Confluence Data Center」に複数の脆弱性（JPCERT/CC） 画像

「Confluence Server」および「Confluence Data Center」に複数の脆弱性（JPCERT/CC）
「WPA3」に弱いパスワードを取得されるなど複数の脆弱性（JVN） 画像

「WPA3」に弱いパスワードを取得されるなど複数の脆弱性（JVN）
Webmin において特定の権限を持つユーザを悪用して遠隔から任意のファイルが実行可能となる脆弱性（Scan Tech Report） 画像

Webmin において特定の権限を持つユーザを悪用して遠隔から任意のファイルが実行可能となる脆弱性（Scan Tech Report）

インシデント・事故 記事一覧へ

6,123人の個人情報が記録された選挙人名簿照合用USBメモリを紛失（相模原市） 画像

6,123人の個人情報が記録された選挙人名簿照合用USBメモリを紛失（相模原市）
個人情報が記載された領収書（控）と納入書等を紛失、誤廃棄の可能性（徳島信用金庫） 画像

個人情報が記載された領収書（控）と納入書等を紛失、誤廃棄の可能性（徳島信用金庫）
「日本語教員養成課程」の希望者230名の個人情報を紛失（常葉大学） 画像

「日本語教員養成課程」の希望者230名の個人情報を紛失（常葉大学）
叙勲の推薦に係る個人情報1名分を誤送信（愛知県） 画像

叙勲の推薦に係る個人情報1名分を誤送信（愛知県）
人事異動案に関するデータを無断で持ち出しLINEで拡散、関係した職員を懲戒処分に（吉川松伏消防組合） 画像

人事異動案に関するデータを無断で持ち出しLINEで拡散、関係した職員を懲戒処分に（吉川松伏消防組合）
置き忘れで「水道管路基本図及び給水装置工事設計施行審査申込書」を一時紛失（横須賀市） 画像

置き忘れで「水道管路基本図及び給水装置工事設計施行審査申込書」を一時紛失（横須賀市）

調査・レポート・白書 記事一覧へ

サプライチェーンの責任範囲、「専門知識・スキル不足」で明確にできず（IPA） 画像

サプライチェーンの責任範囲、「専門知識・スキル不足」で明確にできず（IPA）
個人のマルウェア感染率は企業の二倍、半数以上が1年以内に再感染（ウェブルート） 画像

個人のマルウェア感染率は企業の二倍、半数以上が1年以内に再感染（ウェブルート）
組織の77％が「インシデント対応計画がない」--グローバル調査（IBMセキュリティー） 画像

組織の77％が「インシデント対応計画がない」--グローバル調査（IBMセキュリティー）
DDoS攻撃の発生件数が増加、複合プロトコル攻撃の増加も顕著（CDNetworks） 画像

DDoS攻撃の発生件数が増加、複合プロトコル攻撃の増加も顕著（CDNetworks）
インシデント報告件数、「スキャン」が増加し4割超えに（JPCERT/CC） 画像

インシデント報告件数、「スキャン」が増加し4割超えに（JPCERT/CC）
マネージド型 クラウド型セキュリティサービス市場規模、CASB 急伸（ミック経済研究所） 画像

マネージド型 クラウド型セキュリティサービス市場規模、CASB 急伸（ミック経済研究所）

研修・セミナー・カンファレンス 記事一覧へ

初の大阪開催～脅威実態とインシデント分析、DeNAのEDR導入事例まで（CrowdStrike） 画像

初の大阪開催～脅威実態とインシデント分析、DeNAのEDR導入事例まで（CrowdStrike）
x86 アーキテクチャの不可解な「仕様」 画像

x86 アーキテクチャの不可解な「仕様」
車検証の電子化に向けてセキュリティ面を含めた技術的要件を検討（国土交通省） 画像

車検証の電子化に向けてセキュリティ面を含めた技術的要件を検討（国土交通省）
西本逸郎の最近の頭の中 画像

西本逸郎の最近の頭の中
民間対民間のサイバー時代の終焉 ～ サイバーリーズン エバンジェリスト 増田幸美氏 画像

民間対民間のサイバー時代の終焉 ～ サイバーリーズン エバンジェリスト 増田幸美氏
「マルウェア完全に理解した」キヤノンマーケティングジャパン社マルウェアラボのお仕事 画像

「マルウェア完全に理解した」キヤノンマーケティングジャパン社マルウェアラボのお仕事

製品・サービス・業界動向 記事一覧へ

ESETへEDRとゼロデイ対策を追加（キヤノンMJ） 画像

ESETへEDRとゼロデイ対策を追加（キヤノンMJ）
小規模企業やNPOを対象に情報セキュリティハンドブックを公開（NISC） 画像

小規模企業やNPOを対象に情報セキュリティハンドブックを公開（NISC）
シマンテックの後継としてDigiCert S/MIME証明書を発売（NJC、デジサート・ジャパン） 画像

シマンテックの後継としてDigiCert S/MIME証明書を発売（NJC、デジサート・ジャパン）
MSS「NCPF-CS」にF5の「BIG-IP ASM」「BIG-IP AWAF」を追加（日商エレ、F5） 画像

MSS「NCPF-CS」にF5の「BIG-IP ASM」「BIG-IP AWAF」を追加（日商エレ、F5）
さいたま市立学校の「携帯・インターネット安全教室」に講師を派遣（トレンドマイクロ） 画像

さいたま市立学校の「携帯・インターネット安全教室」に講師を派遣（トレンドマイクロ）
新時代の産業に向けたセキュリティ対策フレームワークを策定（経済産業省） 画像

新時代の産業に向けたセキュリティ対策フレームワークを策定（経済産業省）

おしらせ 記事一覧へ

[配信予告] ＣＳＩＲＴの終焉？ 平成最後のリスクテイク、桜の名所であの純愛カップルが撮影敢行 画像

[配信予告] ＣＳＩＲＴの終焉？ 平成最後のリスクテイク、桜の名所であの純愛カップルが撮影敢行
【先着７名】「退位の日」も記載 ～ CSIRT、SOC、IR 担当者向け、地政学的重要日カレンダー プレゼント(受付終了) 画像

【先着７名】「退位の日」も記載 ～ CSIRT、SOC、IR 担当者向け、地政学的重要日カレンダー プレゼント(受付終了)
マクニカネットワークス株式会社 セキュリティサービス室 室長代理 柳下氏を取材しました 画像

マクニカネットワークス株式会社 セキュリティサービス室 室長代理 柳下氏を取材しました
[おしらせ] 人気連載執筆者のご自宅玄関、扉の奥へ 画像

[おしらせ] 人気連載執筆者のご自宅玄関、扉の奥へ
記事に関するお詫びと訂正：メール誤送信を助長する表現について 画像

記事に関するお詫びと訂正：メール誤送信を助長する表現について
【Scan PREMIUM 記事配信予告】あの男が帰ってくる！ ～ 翼の折れたペネトレーションテスター 画像

【Scan PREMIUM 記事配信予告】あの男が帰ってくる！ ～ 翼の折れたペネトレーションテスター
Page Top
★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★
<b>★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★</b>

経営課題としてサイバーセキュリティに取り組む情報システム部門や、研究・開発・経営企画に携わる方へ向けた、創刊20年のセキュリティ情報サービス Scan PREMIUM を、貴社の事業リスク低減のためにご活用ください。
×