学生情报电子化.ppt

学生情報の電子化と個人情報保護法への対応 学生個人情報データベース活用のための 個人情報保護規程の策定 取り組みの概要 学生個人情報を活用した教育事業を展開するため、 「個人情報保護に関する法律」を参考にしながら 学生個人情報保護に関する規程を新たに整備 同時に、全学的な情報セキュリティポリシーを策定し、 個人情報保護に関する規程を ポリシーの構成要素に位置づけることとした 対策を実効化するために取り組んでいること 法律の完全施行へ向けて現在検討中の課題 決してあってはならない情報セキュリティ事件が発生 学生個人情報保護のための規程 個人情報保護法の完全施行を目前に控え、 本年４月～６月にかけて、以下のルールを定めた 学生個人情報保護のための規程（２００４年４月） 取り扱い要領（２００４年４月） 教員向け、職員向けガイドライン（２００４年５～６月） 本学では、これを単なる規程の整備に止めることなく、 全学的な 【情報セキュリティポリシー】 の構成要素に位置づけることとした 【情報セキュリティポリシー】 ?????? 情報セキュリティポリシーとは 　　「情報セキュリティ」とは、不正侵入や攻撃、破壊などの脅威に対する安全という意味 情報ネットワークシステムや「情報資産」を守るための基本的な方針や対策、規約を体系的に定めたもの 一般的に、以下の２つの観点で策定される 被害者にならない：学内のネットワーク及びネットワーク上の情報資産を侵害等の脅威から守る 加害者にならない：学内外の情報セキュリティを損ねる加害行為を阻止し、社会的信頼を確保する 典型的なセキュリティポリシーの構成??????３階層モデル セキュリティポリシーの３階層モデル 基本方針（Policy） セキュリティに対する基本的な考え方、目的、対象範囲、組織?体制など 対策基準（Standard） 基本方針に沿って実施するセキュリティ対策の規程 実施手順（Procedure） 利用者やシステム管理者等、各現場におけるセキュリティ対策の具体的手順、マニュアル、ガイドライン 個人情報保護のためのポリシー策定 本学では、３階層モデルの中で個人情報保護対策を実施 個人情報や情報システム全般の安全性を確保するために、全学的な情報セキュリティポリシーの策定が有効 ポリシーを明確にし、対外的にアピールすることで、個人情報の適正な管理と保護に関して、学生及び社会からの信頼を築き上げる なぜ、個人情報保護対策が必要か？　背景には ??????学生個人情報データベースの構築 学生個人情報データベースの構築 「学生個人情報データベース」を構築（ ２００３年度に開発着手） 各部局に分散していた学生情報を統合 ここから個々の学生支援に必要な情報を抽出、加工し、 「電子的な学生カルテ」として利用する情報システムを開発 教職員がそれぞれの専門性を発揮しながら学生の個別指導を展開する取り組み 学生の学習前状態、学修状況、キャリア関連情報などが網羅 学生からの相談や教職員のアドバイスの内容も記録 教職員がこれを共有しながら学生を中心とした個別支援を行う 学生個人情報データベースの構築 これを展開するためには 個人情報保護のための対策が必要不可欠 しかし 対策が部分的?局所的で、大学全体の情報ネットワーク上の資産を守るという観点が欠落していては、有効に機能しない 全構成員が、全学的な 情報セキュリティポリシー に従って情報資産の活用と保護を実現する必要がある 情報セキュリティポリシーへの適用 そこで、「３階層モデル」に従い、 全学的な「情報セキュリティポリシー」の基本方針を定め、 ネットワークに係る情報セキュリティに関する基本方針 その対策基準のひとつとして、個人情報保護に関する具体的な遵守事項を網羅した規程を制定 学生個人情報データベースで管理する学生個人情報の保護に関する規程 学生個人データの安全管理措置に関する取扱要領 さらに、利用者向けの実施手順として具体的なガイドラインを制定 職員向け「学生個人データの安全管理措置に関するガイドライン」 教員向け「研究室におけるパソコン利用に関するガイドライン」 ３階層モデルにあてはめると…… 基本方針（Policy） 全学的な情報セキュリティポリシーの基本方針 対策基準（Standard） 学生個人情報保護のための規程、取り扱い要領 実施手順（Procedure） 学生個人情報保護のための利用者向マニュアル、ガイドライン ポリシー策定の検討経過 トップダウン?アプローチを志向 学長をはじめとする大学執行部に強い意志を持たせることが策定作業に有効に働く ２００２年１２月、セキュリティポリシー策定の最初のステップ