學(xué)生情報(bào)電子化(編輯修改稿)
2025-01-18 23:41 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 ? 遵守を怠った場(chǎng)合の具體的な被害について実感させることが重要であるが?????? ? 実際にそのような被害が起きるなどとは本気で考え難い ? 「楽観的な信頼感」によって、迫りつつある脅威は実感できない 大學(xué)の存続にかかわるような重大な危機(jī)に直面して、 はじめてその重大性を認(rèn)識(shí)するというのが実際 ??????本學(xué)で、決してあってはならない事件が発生 パソコン紛失事件 ? 學(xué)生約６千６百名分の個(gè)人情報(bào)が入ったパソコンを?qū)W內(nèi)で紛失した ? 氏名や住所、生年月日、メールアドレスなどが入っていた ? 現(xiàn)在のところ情報(bào)漏れは発生していない ? 學(xué)生に対して學(xué)長(zhǎng)が文書などで謝罪 （記事抜粋） パソコン紛失事件 ? 暗中模索しながら事態(tài)の対応にあたっている ? 再発防止策を懸命に考えることはもとより ? 將來(lái)に禍根を殘さない誠(chéng)実な対応を行うことを基本方針に ? 學(xué)長(zhǎng)から現(xiàn)場(chǎng)まで一體となって対応にあたることとした ? 事件が発覚したのが４月末、ちょうど策定直前の狀態(tài)にあった情報(bào)セキュリティポリシーによって、それぞれの役割を擔(dān)った機(jī)関が所定の機(jī)能を発揮しながら、組織的に対応した ? 事件の內(nèi)容及び対応については、ホームページでも報(bào)告 パソコン紛失事件 ? 具體的な対応 ? 再発防止のために対策を講じることはもとより、二次的な被害を防止するため、當(dāng)事者への迅速な報(bào)告と謝罪及び定期的な経過(guò)報(bào)告を徹底することとした。 ? 在學(xué)生に対しては、學(xué)內(nèi)掲示と情報(bào)ポータルシステムへの配信により、適宜狀況を報(bào)告 ? 約１千名の卒業(yè)生に対しては、発生直後とその後１か月ごとに、これまでに３回、郵送により報(bào)告 ? 相談窓口を置き、情報(bào)漏えいと疑わしいケースに関して情報(bào)を収集しながら、警察と協(xié)力した全容解明への努力を基本とした パソコン紛失事件 ? 文部科學(xué)省への報(bào)告 ? 「保有する個(gè)人情報(bào)の情報(bào)管理の徹底について」（平成１６年３月３１日付文部科學(xué)省高等教育局私學(xué)部私學(xué)行政課長(zhǎng)名 事務(wù)連絡(luò)）に基づき、擔(dān)當(dāng)の同課法規(guī)係に電話で紛失の事実と格納されている個(gè)人情報(bào)の內(nèi)容を報(bào)告 ? 報(bào)告の際の文部科學(xué)省の擔(dān)當(dāng)者の話 ? まだ各省庁とも情報(bào)漏洩に対する個(gè)々の対応について、統(tǒng)一的な整備がなされていない狀況にある ? 文部科學(xué)省への報(bào)告については、今回の電話で受理されたという扱いとする ? 今後の対応については、各大學(xué)の判斷に委ねたい。迅速に対応いただきたい パソコン紛失事件 ? 想像もしていなかった重大な事態(tài)に遭遇し、初めて情報(bào)セキュリティポリシー遵守の重要性を?qū)g感できた ? 今回の事件は、まさに「情報(bào)セキュリティポリシーの策定と遵守が一體化しない」という典型的な事例である ? このことは、４月３０日に開催された大學(xué)協(xié)議會(huì)の中で ? パソコン盜難事件が報(bào)告され ? 同時(shí)に情報(bào)セキュリティポリシーが承認(rèn)された という皮肉な事態(tài)に、きわめて象徴的に現(xiàn)れている パソコン紛失事件 ? 事件を契機(jī)に教職員の意識(shí)は変わった ? 手痛い洗禮を受け、 セキュリティ上の脅威を、現(xiàn)実感覚として體感した ? 危機(jī)意識(shí)を維持、高めるためにはポリシー浸透が重要 ? 利用者に対して、具體的に守るべきことを理解させること ? ポリシーを常に意識(shí)させ、全員が遵守するよう促すこと ? これを遵守しない場(chǎng)合の具體的な被害について理解させること ポリシー浸透の取り組み ? 「情報(bào)セキュリティメールマガジン」の発行 ? 具體的な啓発、教育活動(dòng)のひとつとして ? 編集方針の中核は、「教職員の中に危機(jī)感を醸成しながらポリシーの意識(shí)を高める」ことにある ? ポリシーを遵守しないことにより起こりうる脅威を具體的に提示する ? 「日常に潛む脅威」を例示し、これを題材にポリシーの各條文の意味を
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1