情報セキュリティは、Confidentiality（機密性）、Integrity（完全性）、Availability（可用性）の3要素で構成されます。

外部からの脅威

• サイバー攻撃：
  • 不正アクセス（ハッキング）
  • マルウェア（ウイルス、ランサムウェア）
  • フィッシング詐欺
  • DDoS攻撃（サービス妨害）
• 物理的な脅威：
  • 機器の盗難
  • 不審者の侵入
  • 災害（火災、水害、地震）

内部からの脅威

• 人的ミス：
  • メール誤送信
  • USBメモリの紛失
  • パスワードの使い回し
  • 不適切な情報公開
• 内部不正：
  • 情報の持ち出し
  • データの改ざん
  • 権限の不正利用

個人情報とは

「生存する個人に関する情報」で、特定の個人を識別できるもの

• ✅ 氏名
• ✅ 生年月日
• ✅ 住所・電話番号
• ✅ メールアドレス
• ✅ 顔写真・映像
• ✅ 学籍番号・出席番号
• ✅ 成績・評価
• ✅ 健康情報
• ✅ 家庭環境に関する情報

要配慮個人情報

特に慎重な取り扱いが必要な個人情報

• ✅ 人種・民族
• ✅ 信条（思想・宗教）
• ✅ 社会的身分
• ✅ 病歴・障害
• ✅ 犯罪歴・非行歴
• ✅ 犯罪被害

これらの情報は、本人の同意なく取得・利用してはいけません。

個人情報保護の5原則

1. 利用目的の特定：何のために個人情報を使うのか明確にする
2. 適正な取得：偽りなく、正当な方法で取得する
3. 正確性の確保：最新の正確な情報を保つ
4. 安全管理措置：漏洩・紛失を防ぐ対策をとる
5. 第三者提供の制限：本人の同意なく他人に渡さない

ICT支援員が守るべきルール

• アクセス制限：
  • 必要最小限の情報のみ閲覧
  • 業務に関係ない情報は見ない
  • 他の教員の権限で勝手にログインしない
• 持ち出し禁止：
  • 個人情報を校外に持ち出さない
  • 私物のUSBメモリ・PCに保存しない
  • スマートフォンで撮影しない
• 廃棄の徹底：
  • 不要になった書類はシュレッダーで裁断
  • デジタルデータは完全消去
  • ゴミ箱に捨てるだけはNG
• 守秘義務：
  • 業務上知り得た情報を外部に漏らさない
  • 家族や友人にも話さない
  • SNSへの投稿禁止

よくある情報漏洩パターン

著作権者の権利

• 複製権：コピーする権利
• 公衆送信権：インターネットで配信する権利
• 上映権・演奏権：公の場で上映・演奏する権利
• 翻案権：改変・翻訳する権利

これらの権利は著作権者が持っており、無断で使うと著作権侵害になります。

35条で可能なこと

• ✅ 教科書や参考書のページをコピーして配布
• ✅ 新聞記事を授業で使用
• ✅ 動画を授業で上映
• ✅ オンライン授業での教材配信（SARTRAS補償金制度）

35条でも許されないこと

• ✗ ドリルやワークブックの全ページをコピー（著作権者の利益を害する）
• ✗ 市販のCDを学校サーバーにアップロード（必要限度を超える）
• ✗ 動画配信サービス（Netflix等）の画面を録画して配信
• ✗ 授業と関係ない娯楽目的の利用

教材作成時の注意点

• 画像検索でヒットした画像：
  • ✗ 無断で使用してはいけない
  • ✅ 著作権フリー素材（いらすとや、Pixabay等）を使う
  • ✅ Creative Commons（CC）ライセンスを確認
• YouTube動画：
  • ✅ 授業で見せるのはOK（35条）
  • ✗ ダウンロードして保存・配布はNG
    • YouTubeの利用規約違反
    • 著作権法違反の可能性もあり
    • 授業で使う場合は、オンラインで直接再生しましょう
• 音楽・BGM：
  • ✗ 市販CDを勝手に使えない
  • ✅ 著作権フリー音楽（DOVA-SYNDROME、魔王魂等）を使う
• フォント：
  • 商用フォントは使用許諾を確認
  • Google Fontsなどフリーフォントを活用

引用のルール

著作物を「引用」として使う場合は、以下の条件を満たせば無許諾で利用できます。

1. 引用の必然性：引用する理由がある
2. 主従関係：自分の文章が「主」、引用が「従」
3. 明瞭区別性：引用部分を「」やカギカッコで明示
4. 出所明示：著者名、書籍名、URLなどを記載
5. 改変禁止：原文のまま引用（要約はNG）

パスワードの条件

• 12文字以上（推奨は15文字以上）
• 英大文字・小文字・数字・記号を組み合わせる
• 辞書に載っている単語を避ける
• 個人情報を含めない（誕生日、電話番号等）
• 推測されやすいパスワードは避ける：
  • ✗ password、123456、qwerty
  • ✗ 学校名、自分の名前

強いパスワードの例

• ✅ Ky0-iK!9Tu&Moz2#Rp（ランダム文字列）
• ✅ W@t@sh1-wa-ICT-S13n-2025!（フレーズ型）

弱いパスワードの例

• ✗ password
• ✗ 12345678
• ✗ tanaka2000（名前+誕生年）

• 使い回し厳禁：
  • サービスごとに異なるパスワードを設定
  • 1つ漏れたら全部危険になる
• 適切なタイミングでの変更：
  • 漏洩の疑いがある場合は即座に変更
  • アカウント侵害の通知を受けた場合
  • 第三者にパスワードを知られた可能性がある場合
  • ※定期的な変更（3～6ヶ月ごと）は、現在のセキュリティベストプラクティスでは推奨されていません（NIST SP 800-63B）。強固なパスワードと多要素認証の併用が重要です
• 他人と共有しない：
  • 教員にも教えない（共有アカウントは別管理）
  • 電話・メールでパスワードを聞かれたら詐欺を疑う
• メモの保管に注意：
  • PCモニターに付箋で貼らない
  • 紙に書く場合は鍵付きキャビネットに保管
  • パスワードマネージャーで管理推奨

多要素認証とは

パスワード（知識要素）に加えて、別の認証要素を組み合わせることで、セキュリティを大幅に強化します。

認証の3要素

1. 知識要素：パスワード、PIN
2. 所持要素：スマートフォン、ICカード、セキュリティキー
3. 生体要素：指紋、顔認証、虹彩認証

多要素認証の例

• パスワード + SMS認証コード
• パスワード + 認証アプリ（Google Authenticator、Microsoft Authenticator）
• パスワード + 指紋認証

児童生徒アカウントの管理

• 初期パスワードの変更：
  • 初回ログイン時に必ず変更させる
  • 「123456」などの簡単なパスワードは禁止
• パスワードの記録：
  • 児童生徒が忘れた場合に備え、学校で記録を保管
  • 紙の場合は鍵付きキャビネット
  • デジタルの場合はパスワード保護
• 卒業生のアカウント削除：
  • 卒業後は速やかに削除
  • 不正利用を防ぐ

教職員アカウントの管理

• 権限の最小化：
  • 必要な権限のみ付与
  • 管理者権限は最小限の人数に
• 異動・退職時の処理：
  • 異動日・退職日にアカウント停止
  • データの引き継ぎを完了してから削除
• 共有アカウントの禁止：
  • 個人ごとにアカウントを発行
  • 「職員室PC」などの共有アカウントはリスク大

ファイアウォールとは

外部ネットワークと内部ネットワークの間に設置し、不正アクセスを防ぐ「壁」の役割を果たします。

ファイアウォールの機能

• 許可された通信のみ通過させる（ホワイトリスト方式）
• 危険な通信をブロック（ブラックリスト方式）
• 通信ログの記録

ICT支援員の役割

• ファイアウォールの設定変更は専門業者に依頼
• 教員から「このサイトにアクセスできない」と言われたら、ファイアウォールでブロックされている可能性を確認
• 不要なポート開放はしない（セキュリティリスク）

マルウェアの種類

ウイルス対策の基本

• ウイルス対策ソフトの導入：
  • 全PCに必須
  • 定義ファイルの自動更新
  • リアルタイムスキャン有効化
• OSやソフトウェアの更新：
  • Windows Update、macOS更新を定期実行
  • セキュリティパッチの適用
• 怪しいファイル・リンクを開かない：
  • 不審なメールの添付ファイルは開かない
  • 身に覚えのないUSBメモリは挿さない
• 定期的なフルスキャン：
  • 週1回程度、全ファイルをスキャン
  • 夜間や休日に自動実行設定

フィッシング詐欺とは

偽のメールやウェブサイトで、パスワードやクレジットカード情報を盗む詐欺です。

フィッシングメールの特徴

• ✗ 「アカウントが停止されます」など緊急性を煽る
• ✗ 「パスワードを入力してください」とリンクを送ってくる
• ✗ 送信元アドレスが公式と微妙に違う（@g00gle.com等）
• ✗ 日本語が不自然
• ✗ 添付ファイルがある

対策

• ✅ 不審なメールのリンクはクリックしない
• ✅ 公式サイトに直接アクセスして確認
• ✅ URLをよく確認（https://、ドメイン名）
• ✅ 多要素認証を有効化（万が一パスワードが漏れても安全）

Wi-Fiの暗号化方式

学校Wi-Fiの管理

• SSID（ネットワーク名）の設定：
  • 学校名を直接入れない（「○○小学校」→「SchoolNet01」等）
  • SSIDステルス機能は効果薄（完全には隠せない）
• パスワードの管理：
  • 強固なパスワード設定
  • 定期的に変更（年1回程度）
  • 教職員用・児童生徒用でネットワークを分離
• MACアドレスフィルタリング：
  • 登録された機器のみ接続許可
  • ただし、MACアドレス偽装は可能なので過信しない
• ゲストWi-Fiの分離：
  • 来客用のWi-Fiは校内ネットワークから隔離

MDMとは

タブレットやスマートフォンなどのモバイル端末を一元管理するシステムです。

MDMでできること

• アプリの配信・削除：
  • 全端末に一斉にアプリをインストール
  • 不適切なアプリを削除
• 設定の統一管理：
  • Wi-Fi設定、メール設定を一括配信
  • 壁紙、ホーム画面のカスタマイズ
• 機能制限：
  • カメラ、スクリーンショット、アプリストアを無効化
  • 特定のウェブサイトへのアクセス制限
• 位置情報の追跡：
  • 紛失時に端末の位置を特定
• リモートロック・ワイプ：
  • 盗難時に遠隔でロック
  • データを遠隔で消去

主なMDM製品

• Google Workspace（Chrome Education Upgrade）：Chromebook管理
• Microsoft Intune：Windows、iOS、Android管理
• Apple School Manager + MDM：iPad管理
• KDDI Smart Mobile Safety Manager
• MobiConnect
• LANSCOPE

フィルタリングとは

児童生徒が有害なウェブサイトにアクセスできないようにする仕組みです。

フィルタリングの方式

1. ブラックリスト方式：
   • 有害サイトのリストを用意し、該当するサイトをブロック
   • 新しい有害サイトには対応が遅れる
2. ホワイトリスト方式：
   • 許可されたサイトのみアクセス可能
   • 非常に厳格だが、教育活動の制約になる場合も
3. カテゴリ方式：
   • 「アダルト」「ギャンブル」「暴力」などカテゴリ単位でブロック
   • 最も一般的

フィルタリングのカテゴリ例

• ✗ アダルト・性的コンテンツ
• ✗ 暴力・残虐
• ✗ ギャンブル
• ✗ 違法薬物
• ✗ 出会い系サイト
• ✗ 自殺・自傷行為
• ✗ SNS（学校によって設定が異なる）
• ✗ ゲーム・娯楽（学校によって設定が異なる）

ICT支援員の役割

• 過剰フィルタリングの解除申請：
  • 授業で使いたいサイトがブロックされている場合
  • 教育的に問題ないと判断されれば、ホワイトリスト登録
• フィルタリングログの確認：
  • 児童生徒がどのようなサイトにアクセスしようとしたか
  • 不適切な利用があれば教員に報告
• 保護者への説明：
  • 家庭でのフィルタリング設定方法の案内
  • 保護者向け資料の作成

セキュリティインシデントとは、情報セキュリティに関する事件・事故のことです。

インシデントの例

• 個人情報の漏洩
• ウイルス感染
• 不正アクセス
• サービス停止（DDoS攻撃等）
• データの改ざん・削除
• 機器の紛失・盗難

• 隠さない：
  • 隠蔽は事態を悪化させる
  • 早期発見・早期報告が被害を最小化
• 独断で判断しない：
  • 専門家・上司の判断を仰ぐ
  • 「たぶん大丈夫」は通用しない
• 記録を残す：
  • 対応の経緯を時系列で記録
  • 後の調査や訴訟で重要な証拠になる
• 冷静に対応：
  • パニックにならない
  • チェックリストに従って確実に対応