學(xué)生情報(bào)電子化(完整版)
【正文】 談や教職員のアドバイスの內(nèi)容も記録 ? 教職員がこれを共有しながら學(xué)生を中心とした個(gè)別支援を行う 學(xué)生個(gè)人情報(bào)データベースの構(gòu)築 ? これを展開するためには ? 個(gè)人情報(bào)保護(hù)のための対策が必要不可欠 ? しかし ? 対策が部分的?局所的で、大學(xué)全體の情報(bào)ネットワーク上の資産を守るという観點(diǎn)が欠落していては、有効に機(jī)能しない ? 全構(gòu)成員が、全學(xué)的な 情報(bào)セキュリティポリシー に従って情報(bào)資産の活用と保護(hù)を?qū)g現(xiàn)する必要がある 情報(bào)セキュリティポリシーへの適用 ? そこで、「３階層モデル」に従い、 ? 全學(xué)的な「情報(bào)セキュリティポリシー」の 基本方針を定め 、 ? ネットワークに係る情報(bào)セキュリティに関する基本方針 ? その 対策基準(zhǔn)のひとつとして 、個(gè)人情報(bào)保護(hù)に関する具體的な遵守事項(xiàng)を網(wǎng)羅した規(guī)程を制定 ? 學(xué)生個(gè)人情報(bào)データベースで管理する學(xué)生個(gè)人情報(bào)の保護(hù)に関する規(guī)程 ? 學(xué)生個(gè)人データの安全管理措置に関する取扱要領(lǐng) ? さらに、利用者向けの実施手順として 具體的なガイドラインを制定 ? 職員向け「學(xué)生個(gè)人データの安全管理措置に関するガイドライン」 ? 教員向け「研究室におけるパソコン利用に関するガイドライン」 ３階層モデルにあてはめると …… ? 基本方針（ Policy） ? 全學(xué)的な情報(bào)セキュリティポリシーの基本方針 ? 対策基準(zhǔn)（ Standard） ? 學(xué)生個(gè)人情報(bào)保護(hù)のための規(guī)程、取り扱い要領(lǐng) ? 実施手順（ Procedure） ? 學(xué)生個(gè)人情報(bào)保護(hù)のための利用者向マニュアル、ガイドライン ? 今回は、個(gè)人情報(bào)保護(hù)に限定した対策基準(zhǔn)、実施手順を策定 ? 將來的には、情報(bào)セキュリティ全般を網(wǎng)羅したポリシーを完成させる ポリシー策定の検討経過 ? トップダウン?アプローチを志向 ? 學(xué)長(zhǎng)をはじめとする大學(xué)執(zhí)行部に強(qiáng)い意志を持たせることが策定作業(yè)に有効に働く ? 2023年１２月、セキュリティポリシー策定の最初のステップとして、大學(xué)執(zhí)行部にセキュリティ確保の重要性を認(rèn)知させることから出発 ? １年半の検討を経て制定 ? ワーキンググループによる検討（９か月） ? 電子計(jì)算機(jī)センター長(zhǎng)、法學(xué)部教員、総務(wù)部長(zhǎng)、情報(bào)処理課長(zhǎng)、情報(bào)処理課職員の５名で構(gòu)成 ? 學(xué)部教授會(huì)の議を経て、大學(xué)協(xié)議會(huì)で承認(rèn)、発効（2023年４月） ? 利用者向けガイドラインを策定し、全構(gòu)成員に配布（５～６月） 基本方針 （特徴的なポイント） 「被害者にならない」、「加害者にならない」という、情報(bào)セキュリティポリシーが定める一般的な基本方針に加え、 ? 本學(xué)では、 ? 「學(xué)生情報(bào)のシステマチックな活用を基本とした學(xué)生支援策を展開する」という観點(diǎn)から ? 「情報(bào)資産の円滑かつ有効な活用」を基本方針のひとつに掲げた ? 適切な管理を通じて、學(xué)內(nèi)のネットワーク上の 情報(bào)資産を円滑かつ有効に活用する （第１條?趣旨） 対策基準(zhǔn) （特徴的なポイント） ? 「?jìng)€(gè)人情報(bào)の保護(hù)に関する法律」の第４章「?jìng)€(gè)人情報(bào)取扱事業(yè)者の義務(wù)等」の各條文に準(zhǔn)拠した ? 同法の目的が本學(xué)がめざす対策基準(zhǔn)の方向性に合致 ? 「?jìng)€(gè)人情報(bào)の有用性に配慮しつつ、個(gè)人の権利利益を保護(hù)すること」 ? 同法が民間の事業(yè)者に共通する「必要最小限」のルールを定めたものである ? これを指針に本學(xué)の実態(tài)に応じた基準(zhǔn)を検討しながら、必要に応じてより厳しい基準(zhǔn)を策定することが作業(yè)上、効率的であった ? 必要な基準(zhǔn)が抜け落ちるといった危険性を回避できた ? 大學(xué)としてのその時(shí)點(diǎn)での適正な狀態(tài)を見いだすことに傾注 実施手順 ? 実施手順とは ? 対策基準(zhǔn)に詳細(xì)なマニュアルや部署固有のルールを加えたもの ? エンドユーザごとに配布されるドキュメント ? 技術(shù)的な部分と人間的な部分をバランスよく統(tǒng)合するための具體的な基準(zhǔn)を定
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1