学校情報セキュリティライブラリJavaScriptがOFFになっています。ONにすることを推奨いたします。進展に伴って、毎日のように情報セキュリティに関するさまざまなトラブル事例が報じられています。学校でも、パソコンの紛失・盗難による児童・生徒の重要な情報の漏洩、ウイルス感染、ファイル共有ソフト(Winnyなど)による情報流出など、多くのトラブルが発生しています。そこで、学校が持っている情報資産としては何があるか、又、それらに対するリスクとしては何があるかを考え、そのリスクに対しどのように対応するのかを整理し、学校現場の実情に沿った「セキュリティポリシー」を策定する手順を提案した「学校情報セキュリティ・ハンドブック(平成17年度)」を作成しました。平成18年度は、全国5教育委員会等において「学校情報セキュリティ・ハンドブック(平成17年度)」を、実際に教育委員会及び学校現場で活用し「セキュリティポリシー」策定に向け、手順に沿って作業して頂きました。その結果を踏まえ、策定する手順等をよりわかりやすく示した「学校情報セキュリティ・ハンドブック改訂版(平成18年度)」を作成しました。ここでは、各計画段階に応じて教職員向けにすぐにでも利用できるテンプレートや、身近なトラブル事例についてのリンク情報を用意しましたので「学校情報セキュリティ・ハンドブック(平成17年度)」、「学校情報セキュリティ・ハンドブック改訂版(平成18年度)」と併せて利用していただくことを願っております。一環として行われたものです。このページのトップに戻る。学校情報セキュリティ・ハンドブック改訂版(平成18年度)平成18年度版「学校情報セキュリティ・ハンドブック改訂版」で解説している各検討段階にあわせて、テンプレートが用意されております。学校情報セキュリティ・ハンドブック改訂版(平成18年度)の解説書がダウンロードできます。「トラブル事例リンクリスト」を参考に最新のトラブル事例をご覧ください。「情報資産リスト」フォーマット(OpenOffice.org形式)学校内の情報資産のうち、情報システムや記憶媒体に保存・管理されている情報資産全てを洗い出し、分類・整理するためのファイルです。記入例のシートも含みます。「大」の情報資産について脅威の評価を整理するためのファイルです。記入例のシートを含みます。「リスク対応策検討シート」フォーマット(OpenOffice.org形式)「脅威の評価表」の中で、リスクが「大」のものに対して、考えられる対応策、採用する対応策を決めるためのファイルです。記入例のシートを含みます。「情報セキュリティポリシー(対策基準)のひな形(A)」(OpenOffice.org形式)日本工業規格JISQ27002.2006(情報技術−セキュリティ技術−情報セキュリティマネジメントの実践のための規範)をベースに策定した、学校向け情報セキュリティポリシーのひな形です。「情報セキュリティポリシー(対策基準)のひな形(B)」(OpenOffice.org形式)情報セキュリティポリシーのひな形(B)(k41)の簡易版です。セキュリティポリシーが実効的に運用されているかのチェックリストの例です。このページのトップに戻る。学校情報セキュリティ・ハンドブック(平成17年度)平成17年度版「学校情報セキュリティ・ハンドブック」で解説している、各検討段階にあわせてテンプレートが用意されております。「トラブル事例リンクリスト」を参考に最新のトラブル事例をご覧ください。学校内の情報資産を洗い出し、守るべき資産を絞り込むための書類です。(OpenOffice.org形式)情報資産管理表(h21a)の記入例です。記入例のシートも含みます。守るべき情報資産の一つ一つに対して脅威を洗い出し、その脅威の大きさを記入するファイルです。「脅威の評価表(h23a)」の記入例です。「脅威の評価表」フォーマット(OpenOffice.org形式)脅威の評価表シートです。フォーマット1は、情報資産別にシートを作成しています。フォーマット2は、すべての情報資産を1枚のシートにまとめました。「リスク対応評価表」フォーマット(OpenOffice.org形式)守るべき情報資産の重要度と、その資産への「自校の脅威」の大きさから、資産ごとの脅威をプロットして対応の必要性を整理するためのファイルです。「リスク対応評価表(h25a)」の記入例です。「リスク対応評価表」フォーマット(OpenOffice.org形式)リスク対応評価表シートです。記入例のシート「同窓会名簿」が含まれております。リスク対応が必要な脅威と、守るべき情報資源を一覧にするための表です。情報セキュリティ・リスクリスト(h27a)の学籍関係の記入例です。「情報セキュリティ・リスクリスト」フォーマット(OpenOffice.org形式)情報セキュリティ・リスクリストのシートです。フォーマット1は、ひとつの情報資産を一列に記述しました。学籍関係の記入例のシートを含みます。フォーマット2は、情報資産分類毎に一列にまとめました。記入例のシートも含みます。リスクに対する対応策を検討するためのシートです。リスク対応策検討シート(h31a)の成績関連の記入例です。「リスク対応策検討シート」フォーマット1、2(OpenOffice.org形式)リスク対応策検討シートです。フォーマット1は、情報資産別にシートを分けて、対応策を検討するシートです。フォーマット2は、情報資産を横断して、リスク対応策を検討するシートです。5080-2002(情報技術−情報セキュリティマネジメントの実践のための規範)をベースに策定した学校向け情報セキュリティポリシーのひな形です。情報セキュリティポリシーのひな形(B)(h41)の簡易版です。セキュリティ、ハードウェアや環境のセキュリティ、ネットワークやソフトウェアの運用管理、アクセスの制御、法令の遵守)で見直すためのチェックシートです。step5>セキュリティポリシー運用ファイルはありません。このページのトップに戻る。学校情報セキュリティワークショップ(pdf形式)学校情報セキュリティハンドブックやテンプレートを利用し、実際にどのように学校情報セキュリティポリシー策定作業を進めるかを体験していただくため、平成18年度「eスクエア・エボリューション成果発表会」にて学校の先生方を中心にワークショップを開催しました。その時に使用したテキストがダウンロードできます。このページのトップに戻る。セキュリテ関連リンクリスト学校情報セキュリティ対策の推進に役立つ情報やトラブル事例が掲載されているサイトを紹介します。http://japan.cnet.com/news/(*印のついたサイトは有料サービスとなっており、記事を検索する場合、事前に手続きが必要です。)ワークショップテキスはPDF形式になっております。ご覧になれない方は左のバナーよりプラグインソフトをダウンロードし、インストールしてからご覧ください。このページのトップに戻る。