教務システムのセキュリティ管理

なぜセキュリティ管理が必要か

GIGAスクール構想を推進するにあたり、教育現場では学校ICT環境の整備が急がれています。その中で日々メディアに取り上げられているのが情報漏洩問題。情報または媒体の紛失や誤公開、不正アクセスなどセキュリティ事故の発生です。これらの事故は学校だけの問題ではなく、関係する個人を巻き込んでの大事故につながります。

文部科学省では「情報教育セキュリティポリシーに関するガイドライン」公開し、各関係団体にこの課題に対応を求めているところです。

セキュリティ事故の種類と原因、その対策

セキュリティ事故は大きく3つに分かれています。

物理的要因

サーバーの破損や自然災害によるダメージ、不審者による管理室への不正入室などが挙げられます。

物理的要因対策

• 災害対策：サーバー周囲の整備・補強や予備電源を確保する
• 不正侵入：重要なシステムを管理するサーバーやパソコン近くには監視カメラを設置する、入室に生体認証システムを採用する、ログインパスワードは頻繁に変更する

「大げさかな？」と思うぐらい、対策しておくことが大切です。

人的要因

セキュリティ事故の70%は人的要因が占めていると言われています。USBの紛失や盗難、誤廃棄、データの誤送信・誤公開、目的外の使用によるウイルス感染などがそれに含まれます。そのうちの多くは教職員によるものです。

人的要因対策

まずは教職員がセキュリティ事故への意識と知識を高くもつことです。日頃より研修などをおこない、ケアレスミスをゼロに近づけましょう。そして万が一の事故の際に、水際で手が打てるようなマニュアルを作っておくことも大切です。

技術的要因

ソフトの欠陥による不正アクセスやバグ、ウイルス感染などは情報漏洩の一因となります。

技術的要因対策

アクセス制限やログ管理、バックアップシステム、メディアの暗号化などの導入により、障害に強いシステムを構築することが技術的要因を解決する一番の近道です。

学校側には専門担当者をおく余裕がないところがほとんどでしょう。遠隔で対応してくれるオプションサービスに加入しておけば、いざという時頼りになります。

セキュリティ管理を万全にするために

システムは人間が作りだしたもので、何かしらの不具合に見舞われる可能性は常にあります。ただ、物理的・人的・技術的要因にそれぞれ対策を講じることで、不具合をゼロに近づける努力ができます。この中で、学校サイドで対応出来ない部分は技術的要因ですが、価格は気になるところでしょう。

教務システムを検討する際には常用する教職員が使用しやすく、かつセキュリティ対策を万全にしたシステムを導入することが大きな事故を防ぐ有効な方法と言えます。先行投資と考えて、しっかりした教務システムを選んでください。

おすすめの教務システムを比較！
教務システム・校務支援システム一覧を見てみる