失敗しない「学校IT製品」の選び方：セキュリティ編【後編】
学校が今、最低限すべき「情報セキュリティ対策」はこれだ（1/3 ページ）
現時点では、教育機関が扱う情報は限られており、機密情報を保有する企業のような高度なセキュリティ対策はほとんどの場合、必要ない。ただし、現状でも最低限のセキュリティ対策は必要だ。その具体例を示す。
教育機関では、学習者の自由な発想を奪わないセキュリティ対策が求められる（TechTargetジャパン「生徒を縛るだけのセキュリティ対策ならいらない――袖高と近大附属が白熱議論」より）
現在の教育IT活用における「三種の神器」といえば、「タブレット」「電子黒板（またはプロジェクター）」「無線LAN」といったところだろう。これらはデジタル教科書やデジタル教材といったデジタルコンテンツを授業で表示するためのIT製品だ。
授業で活用するこうしたデータやそこに含まれる情報に対しては、国家機密や企業の機密情報、営業秘密の保護に活用するような高度なセキュリティ対策は必要ない。理由は簡単で、これらの情報のほとんどは、むしろ良い「教え方」や「授業方法」として世の中に知らしめたいものだからだ。当然秘密でも機密でもなく、こうした情報をわざわざ盗んでもメリットは少ない。
ただし、だからといって「教育機関はセキュリティ対策を全くしなくてもよい」というわけではない。教育機関が扱うデータは授業で使うデジタルコンテンツだけではなく、校務で扱う学習者の個人情報など、守らなければいけないデータは確実に存在するからだ。
併せて読みたいお薦め記事
学校のセキュリティ対策を考える
「無線LAN」の選び方
「シンクライアント」の選び方
学校のセキュリティ対策に必要な3つのポイント
セキュリティに関する議論では、OECD（経済開発協力機構）が1992年に発表した「CIA」と呼ばれる3大要素がよく引き合いに出される。これは、セキュリティが情報の「機密性」（Confidentiality）、「完全性」（Integrity）、「可用性」（Availability）の3要素から構成されるという考え方だ。ただし、現状の教育IT活用で守るべき情報の機密度を考えると、こうした難しい考え方が必要になるケースは、それほど多くない。
教育機関がセキュリティ対策を検討する際、現時点で一番重要だと考えられるポイントは、以下の3つだ（図）。
- ユーザー権限管理
- 端末管理
- 情報管理
つまり、ITを使う人の権限と使う端末をきっちりと管理し、守るべき情報も管理する、ということだ。上記3つのポイントをしっかり押さえれば、少なくとも現時点の教育IT活用の環境では、セキュリティ的に大きな問題はない。全て基礎的な項目であり、それほど高額なセキュリティ製品を導入する必要は、ほとんどないはずだ。
図 最低限のセキュリティ対策に必要な3つのポイント《クリックで拡大》
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
技術文書・技術解説
[アトラシアン株式会社] なぜAIを導入しても効果が出ない？ 組織全体で使いこなすための仕組みとは -
製品資料
[プログレス・ソフトウェア・ジャパン株式会社] ネットワーク全体を見える化、フロー分析で実現する広域監視と迅速な異常検知 -
製品資料
[プログレス・ソフトウェア・ジャパン株式会社] SNMPより詳細で、パケット解析より簡単な「トラフィック可視化・分析」の方法 -
製品資料
[プログレス・ソフトウェア・ジャパン株式会社] 重要性を増す“侵入後の可視化” どのように実現すればよいのか？ -
市場調査・トレンド
[クラウドストライク合同会社] 回避型攻撃が急速に拡大、連鎖する攻撃を防ぐためのアプローチとは？
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
なぜ「全社配布Copilot」は使われないのか？ 失敗に学ぶAI定着
-
2
半数がブルーカラー転向を視野に？ ベテランエンジニアを追い込む“54歳の壁”
-
3
「Windows」の不要なファイルを安全に消して容量を空ける方法
-
4
なぜMicrosoftは「Rust」を標準言語に？ AIで進むC/C++書き換えの課題
-
5
負の遺産ではない！ 今こそメインフレームを再評価すべし
-
6
なぜ「Gemini 4 Argon」は出遅れたのか？ Googleが狙う“逆転のシナリオ”
-
7
大容量時代でも油断は禁物 Windowsの空き容量を増やす方法10選
-
8
損保ジャパンはなぜ「COBOL」を捨てなかったのか？ 脱メインフレームの真相
-
9
法務と開発者で「言葉が通じない」問題 トヨタやソニーが語るOSS管理の真実
-
10
毎日2時間の“無駄”を生む「紙とExcel」管理 田中精密工業はどう脱却したのか
ホワイトペーパーランキング PR
-
1
AI駆動攻撃にどう対抗する？ 超速の攻撃からエンドポイントを保護する方法
-
2
「IT史に名を残すシステム障害」8選
-
3
10G回線の真価をフルに享受するには？ 導入前にチェックしたいポイント
-
4
SCS評価制度時代の「SASE選定」ガイド
-
5
顧客対応自動化の要点：RAGとデータ連携で“業務で使える生成AI”にする方法
-
6
マンガで解説：情シスの負担を減らす「MDRサービスのインシデント対応」の中身
-
7
ランサムウェア攻撃“究極の対策”はこれだ
-
8
有識者が語る、中堅中小企業に求められる最新のサイバーセキュリティ対策とは
-
9
「EDR」選定ガイド：比較・検討フェーズで整理すべきポイントを解説
-
10
なぜAIは組織で定着しないのか？ 全社展開を阻む「3つの壁」と突破のヒント
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー