大学では、学生の個人情報、成績などの要配慮個人情報、そして教員の研究データといった大切に守らなければならない情報資産が数多くあります。教員や学生は自分のPCやスマートフォンを学内LANに持ち込み、また、勝手に無線LANルータを設置したり、IoT機器を設置したりしています。このような、企業と比較したらほとんど無法地帯のような状況で、情報資産をどのようにして管理していくのでしょうか。いう言葉の定義ですが、まず、文科省が発表した「教育情報セキュリティポリシーに関するガイドライン」から引用してみましょう。対象とする情報資産は、次のとおりとする。2教育ネットワーク及び教育情報システムで取り扱う情報(これらを印刷した文書を含む。)3教育情報システムの仕様書及びネットワーク図等のシステム関連文書また、文科省から教育情報セキュリティーポリシーガイドラインが発表される前まで、大学は、「地方公共団体における情報セキュリティポリシーに関するガイドライン(総務省)」を参考にしていましたので、こちらも引用してみます。対象とする情報資産は、次のとおりとする。2ネットワーク及び情報システムで取り扱う情報(これらを印刷した文書を含む。両者に違いはなく、ほとんど同じ定義ですね。教育の方は、情報の前に教育という2文字が付いているのが特徴となっています。「教育情報セキュリティーポリシーに関するガイドラインハンドブック」では、もう少しわかりやすく書かれていますので、こちらも引用してみます。学校が保有している情報全般を指して「情報資産」と称しています。メモリなどの記録媒体も情報資産に含まれます。このように、情報そのものだけでなく、情報の記録媒体も含めて情報資産と呼びます。学校が、学内または学外に保有する個人情報を含む、経済的価値のある情報のこと。学校が保有している情報全般を指して「情報資産」と称しています。メモリなどの記録媒体も情報資産に含まれます。コメントをキャンセルメールアドレスが公開されることはありません。タイトルとURLをコピーしました。