【対談】教育情報セキュリティポリシーと校務DX
教育情報セキュリティポリシーに関するガイドラインが2022年3月に一部改訂され、文部科学省は3月、｢GIGAスクール構想の下での校務DXについて(最終まとめ)｣を公表。クラウド活用の具体的な姿を示した。当初はこれまでと異なるネットワーク構成の推奨に戸惑っていた教育委員会も、クラウド移行を意識した計画の着手・検討が始まっているようだ。
文部科学省｢教育情報セキュリティポリシーに関するガイドラインの改訂に係る検討会｣で座長を務め、GIGAスクール構想の下での校務の情報化の在り方に関する専門家会議委員を務めた髙橋邦夫・合同会社KUコンサルティング代表社員と、ゼロトラスト環境のセキュリティ製品を提案しているテクマトリックス株式会社ネットワークセキュリティ事業部の塩見雅和氏・同吉澤崇氏が対談した。
文部科学省｢教育情報セキュリティポリシーに関するガイドラインの改訂に係る検討会｣で座長を務め、GIGAスクール構想の下での校務の情報化の在り方に関する専門家会議委員を務めた髙橋邦夫・合同会社KUコンサルティング代表社員と、ゼロトラスト環境のセキュリティ製品を提案しているテクマトリックス株式会社ネットワークセキュリティ事業部の塩見雅和氏・同吉澤崇氏が対談した。
ロケーションフリーな校務環境へ
アクセス制御による対策は現状の構成でできることから
教育情報セキュリティポリシーに関するガイドライン（以下、ガイドライン）が2022年3月に一部改訂され、1年余りが経ちました。その間、「GIGAスクール構想の下での校務の情報化の在り方に関する専門家会議」により校務DXの検討が進んでいます
髙橋ガイドラインの一部改訂では、アクセス制御によるゼロトラスト対策を推奨していましたが、その具体的な背景については記載することはできませんでした。それが｢GIGAスクール構想の下での校務DXについて(最終まとめ)｣により明確化できました。
今後、これを基に｢次世代の校務DXガイドライン｣(仮称)の策定を進めます。
学校内ネットワークを保護する｢境界型セキュリティ｣がこれまでは一般的な対策でしたが、現状ではこの方法により安全を確保することが難しくなっています。そのため、利用するユーザ・端末・ネットワークを常時確認し、さまざまな認証を組み合わせて各種データへのアクセスを制御することで守っていこう、というのがゼロトラストです。
塩見
教育委員会や教員を対象にしたセミナーで展示をしていると、ゼロトラストについて質問にくる方が日々増えています。特に先生からは｢それは良い、いつ実現するの｣と、期待の大きさを感じます。特に新年度当初や年度末は、作成する書類も多く、安心して皆で共有できる仕組みになってほしいと考えているようです。
吉澤ガイドラインの一部改訂により、問い合わせが増えた一方で、様々な製品がゼロトラストを謳ったことで間違った考えも広がっていると感じています。例えば｢ゼロトラストはクラウドやリモート用途｣などです。ゼロトラストの概念は内部通信の保護であり、クラウドやリモートに限らず、サーバも端末もロケーションは関係なくどこにあっても保護し、アクセスは多要素による動的な認証認可によって制御をすることです。
つまり、ゼロトラストのためにフルクラウドが必須ではないということを最初にお伝えするようにしています。
…
| 髙橋邦夫 氏 文部科学省｢教育情報セキュリティポリシーに関するガイドラインの改訂に係る検討会｣座長、同｢GIGAスクール構想の下での校務の情報化の在り方に関する専門家会議｣委員ほか。総務省地域情報化アドバイザー/文部科学省ICT活用教育アドバイザー。 |
テクマトリックス株式会社(東京都) ネットワークセキュリティ関連事業、教育機関向けのスクール・コミュニケーション・プラットフォームなどを提供。 |
＜「教育家庭新聞」 2023年5月号より＞
テクマトリックスの提供するAppgate製品は、Appgate Cybersecurity, Inc.（またはその関連会社）のサイバーセキュリティ製品であり、楽天コミュニケーションズ株式会社のモバイルチョイスAPPGATEアプリとは別製品です。
日本における Appgate Cybersecurity, Inc.（またはその関連会社）、およびテクマトリックスによるAppgate の商標の使用は、楽天コミュニケーションズ株式会社のご協力とご理解によるものです。
楽天コミュニケーションズ株式会社の提供するモバイルチョイスAPPGATEアプリは、以下のURLよりご参照下さい。
https://comm.rakuten.co.jp/houjin/appgate/
PICK UP
イベント・セミナー
ニュース・キャンペーン
Appgate SDPに
関するお問い合わせ
テクマトリックス株式会社
東京本社ネットワークセキュリティ事業部
第3営業部
セキュリティプロダクツ営業3課03-4405-7869
- メールでのお問い合わせ
- appgatesdp-sales@techmatrix.co.jp
