學生情報電子化(編輯修改稿)
2025-01-18 23:41 本頁面
【文章內容簡介】 ? 遵守を怠った場合の具體的な被害について実感させることが重要であるが?????? ? 実際にそのような被害が起きるなどとは本気で考え難い ? 「楽観的な信頼感」によって、迫りつつある脅威は実感できない 大學の存続にかかわるような重大な危機に直面して、 はじめてその重大性を認識するというのが実際 ??????本學で、決してあってはならない事件が発生 パソコン紛失事件 ? 學生約６千６百名分の個人情報が入ったパソコンを學內で紛失した ? 氏名や住所、生年月日、メールアドレスなどが入っていた ? 現(xiàn)在のところ情報漏れは発生していない ? 學生に対して學長が文書などで謝罪 （記事抜粋） パソコン紛失事件 ? 暗中模索しながら事態(tài)の対応にあたっている ? 再発防止策を懸命に考えることはもとより ? 將來に禍根を殘さない誠実な対応を行うことを基本方針に ? 學長から現(xiàn)場まで一體となって対応にあたることとした ? 事件が発覚したのが４月末、ちょうど策定直前の狀態(tài)にあった情報セキュリティポリシーによって、それぞれの役割を擔った機関が所定の機能を発揮しながら、組織的に対応した ? 事件の內容及び対応については、ホームページでも報告 パソコン紛失事件 ? 具體的な対応 ? 再発防止のために対策を講じることはもとより、二次的な被害を防止するため、當事者への迅速な報告と謝罪及び定期的な経過報告を徹底することとした。 ? 在學生に対しては、學內掲示と情報ポータルシステムへの配信により、適宜狀況を報告 ? 約１千名の卒業(yè)生に対しては、発生直後とその後１か月ごとに、これまでに３回、郵送により報告 ? 相談窓口を置き、情報漏えいと疑わしいケースに関して情報を収集しながら、警察と協(xié)力した全容解明への努力を基本とした パソコン紛失事件 ? 文部科學省への報告 ? 「保有する個人情報の情報管理の徹底について」（平成１６年３月３１日付文部科學省高等教育局私學部私學行政課長名 事務連絡）に基づき、擔當の同課法規(guī)係に電話で紛失の事実と格納されている個人情報の內容を報告 ? 報告の際の文部科學省の擔當者の話 ? まだ各省庁とも情報漏洩に対する個々の対応について、統(tǒng)一的な整備がなされていない狀況にある ? 文部科學省への報告については、今回の電話で受理されたという扱いとする ? 今後の対応については、各大學の判斷に委ねたい。迅速に対応いただきたい パソコン紛失事件 ? 想像もしていなかった重大な事態(tài)に遭遇し、初めて情報セキュリティポリシー遵守の重要性を実感できた ? 今回の事件は、まさに「情報セキュリティポリシーの策定と遵守が一體化しない」という典型的な事例である ? このことは、４月３０日に開催された大學協(xié)議會の中で ? パソコン盜難事件が報告され ? 同時に情報セキュリティポリシーが承認された という皮肉な事態(tài)に、きわめて象徴的に現(xiàn)れている パソコン紛失事件 ? 事件を契機に教職員の意識は変わった ? 手痛い洗禮を受け、 セキュリティ上の脅威を、現(xiàn)実感覚として體感した ? 危機意識を維持、高めるためにはポリシー浸透が重要 ? 利用者に対して、具體的に守るべきことを理解させること ? ポリシーを常に意識させ、全員が遵守するよう促すこと ? これを遵守しない場合の具體的な被害について理解させること ポリシー浸透の取り組み ? 「情報セキュリティメールマガジン」の発行 ? 具體的な啓発、教育活動のひとつとして ? 編集方針の中核は、「教職員の中に危機感を醸成しながらポリシーの意識を高める」ことにある ? ポリシーを遵守しないことにより起こりうる脅威を具體的に提示する ? 「日常に潛む脅威」を例示し、これを題材にポリシーの各條文の意味を
環(huán)評公示相關推薦
鄂ICP備17016276號-1