情報セキュリティ一人 1 台 PC 体制に向けて

情報セキュリティ一人1台PC体制に向けて 2012年7月・8月　校内研修用資料（必須１Hr）沖縄市立　教育研究所二宮寛和

はじめに • この校内研も今年の夏で６回目になります。２００７年５月後半から実際に授業支援で小中学校を回っていて質問があった内容や、知っておくと、よりICTを利活用する上で効果的と考えられる情報も含めながら、さらに少しづつレベルアップできればと考えています。今年は、１人１台PCが準備されることを見越して、データの取り扱いについて時間を取りたいと考えています。 • 解らない所、解りにくい所、質問など気軽にお願い致します。 • 即答できない場合は出来る限り、持ち帰り、返答できるように致しますのでよろしくお願い致します。

メニュー（考えてみよう） • 沖縄市のイントラネット • 沖縄市立学校コンタクト業務について • どんなパソコン環境が理想でしょうか？ • パソコンを使って行う仕事はどんなことがある？ • 自宅に持ち帰ってパソコンを使ってやったことのある仕事は？ • 持ち帰ってやると情報セキュリティ的によくない仕事は？ • 持ち帰って仕事する時に、情報セキュリティ的には、何をチェックすれば良いのか？ • 持って帰ってやっても、情報セキュリティ的に非常にリスクが低い状態にするにはどうすればよいか？ • まとめ

1沖縄市のイントラネット ここまですべてを守らないといけなくなり、自宅PCもセキュリティポリシーの対象となる。校費PC 沖縄市のイントラネットたまごの中は守られているインターネットへ出入り口は一つ出入り口が増えてしまうインターネットへ先生の自宅個人USB メモリー校費USBメモリーインターネットへ先生の自宅

2.沖縄市立学校コンタクト業務について 年間契約していますので、基本無料です。学校でコンピューターについて困ったこと全般について、まず最初に電話してみて下さい。電話、FAX、メール対応。必要に応じて訪問対応。機器破損が原因の場合での修理対応は有償の場合あり。その場合は必ず連絡がありますのでご心配なく。

3.どんなパソコン環境が理想でしょうか？ • グループごとに活動します。 • 情報セキュリティはあまり意識せず。わいわいレコーダーに付箋を使って書き出してみよう。（一つの付箋に一項目書く形で、一人最低二つ以上記入してみて下さい。） • 先生自身が仕事がしやすくなる、理想に少しでも近づけるためにはどうしたらよいかを考えていくためにも、まずイメージしてみることが大事だと考えます。 • 最後にまとめで簡単な文章にして発表して下さい。

4.パソコンを使って行う仕事はどんなことがある？4.パソコンを使って行う仕事はどんなことがある？ • ワイワイレコーダーに付箋で一枚に一項目で書き出してください。たくさん出してみて下さい。（校務用、指導用で色を分けてみましょう） • 情報セキュリティ的に持ち帰ると良くない仕事は、どこが良くないのか、書き出してみて下さい。

5.自宅に持ち帰ってパソコンを使ってやったことのある仕事は？5.自宅に持ち帰ってパソコンを使ってやったことのある仕事は？ • その中で自宅に持ち帰ってやったことのある仕事を、移動してわかるように集めて下さい。（セキュリティ、個人情報が厳しくなる前のことも思い出しながら移動して下さい。）

6.持ち帰ってやると情報セキュリティ的によくない仕事は？6.持ち帰ってやると情報セキュリティ的によくない仕事は？ • その中で、情報セキュリティ的に持ち帰ると良くないと考える仕事（データ）を移動してください。

7.持ち帰って仕事する時に、情報セキュリティ的には、何をチェックすれば良いのか？7.持ち帰って仕事する時に、情報セキュリティ的には、何をチェックすれば良いのか？ • セキュリティ的に持って帰るとリスクが高いものを上の方にし、下に行くにしたがってリスクの低いものになる様移動してください。 • データを持って帰っても、情報セキュリティ的に非常にリスクが低い状態にするにはどうすればよいか？も考えてみましょう。

8.持って帰ってやっても、情報セキュリティ的に非常にリスクが低い状態にするにはどうすればよいか？8.持って帰ってやっても、情報セキュリティ的に非常にリスクが低い状態にするにはどうすればよいか？ • 何が含まれているとリスクが高くなるのか？ • どのように手を加えておけば、リスクをより低くできるのか？

9.まとめ • 日頃あまりこんな観点でじっくり考えることは少ないかと思います。 • 情報セキュリティという、観点でデータ、仕事を見て、リスクが低い状態にするには、どうする必要があるのかを、常にイメージしながら、パソコンで効率よくデータを取り扱うことが大事であると考えます。 • 線引きも考えていくと良いと考えます。たとえば、１学級分の個人情報は条件を満たせば、持って帰ることができるが、50人以上の個人情報は例外なく禁止など、わかりやすいルール作りも必要と考えます。

情報セキュリティ 一人 1 台 PC 体制に向けて