情報処理演習第02回後半

(1)

1

情報処理演習第 02 回後半

2/30

情報倫理

3/30

情報倫理とは何か

 情報を扱う上で、守らなければならないルール。

 ネット上に限らず、守らなければならないルールが多い。

ex：著作権、プライバシーの侵害等々

 ネットワークを介することで、何か問題が起きたときの影響が、非常に大きいことに！

ex：張り紙→ 影響は近所だけ

ネット→ 世界中に影響が！

4/30

著作権

レポート作成

そのままコピーしたりすると、

著作権侵害になりますネットで情報収集だ



インターネットで容易に情報が集まります。



しかし、それにも著作権が存在しています。

駄目です

面倒だから、そのまま文章を写しちゃおうかな...

5/30

誹謗中傷

他人の名誉を傷つけることはしてはいけません

Aのやつの悪口を

書き込んでやる！

！！なにか酷いこと書かれてる！？

A

って悪いやつ

なんだなぁ駄目です

6/30

個人情報

この情報は有益だ

から公開しよう！無許可で自分の情報が掲載されてる！

駄目です

個人を特定できる情報を個人情報と言います



個人情報保護法違反 ^{事業形態により、}適用される法律は変わります個人情報を無目的に集めたり、

目的外利用してはいけません。

そして、適切に扱う必要があります。

(2)

7/30

情報倫理のまとめ

 情報を扱う上で、守るべきルール。

 ネット上に限らず、守るべきルールが多い。

 ネットワークを介することで、何か問題が起きたときの影響が、非常に大きいことに！

 その行動の結果、何が起きるかを想定してから、

個々の行動を行うことが重要。

 基本的に、モラル（と法律）に従っていれば大丈夫

8/30

情報セキュリティ

9/30

セキュリティの重要性

 どんなに技術がすぐれていても、それを扱っているのは、あくまでも「人」。

 「人」は、最大のセキュリティホールになりうる。

 セキュリティパッチの当て忘れ

 情報のずさんな管理

セキュリティを維持するためには、

技術だけではなく、運用等も大事

10/30

セキュリティ的な事故のニュース



Googleで「情報流出原因」で検索してみよう。

 ニュースになる多くの事件は、「人」が「問題になる行動」を起こした結果、生じてしまうことも多い。

11/30

パソコンの盗難

あれ？パソコンがない

しめしめ、

上手く盗めたぞ

重要な情報は持ち出さない。

持ち出したら目を離さない。



パソコンを外に持ち出て、物理的に盗まれることも例：車上荒らし



パソコンは持ち出し禁止にする会社も。

12/30

例：物品の廃棄

もういらないや

情報はきちんと削除する



物品を捨てるときは、その中に「重要な情報」が含まれていないかに注意する。



ハードディスク等は、OSの機能で削除していても、データを復元できることも。

ゴミから情報入手！

(3)

13/30

例：登録したサイトから漏れる

 個人情報を提供した会社や店舗から漏れていく

 「個人情報漏洩事件」で検索

 「個人情報過去５年」で検索

 「米Yahoo 漏洩」で検索



自分の個人情報を誰が持っているのか、

事故が起きたとき、自分の個人情報も漏れていないか、

確認できるように。

14/30

日常生活と情報セキュリティ

 現在では、多くの媒体がネットワークに繋がっている。

 日常生活で、メールやブラウジング、携帯電話やパソコン等、さまざまな情報機器を日常的に利用している。

 これからの社会を安全に過ごしていくためには、これらのことを理解し身につけておく必要がある。

 企業の不祥事等が報道されている。個人も様々な危険にさらされている。

 これらのことを踏まえて、学生生活を送る際に必要となる、基本的な情報セキュリティと情報倫理の考え方についてまとめて復習する。

15/30

使用している情報機器等の問題

 我々は様々な機器やソフトウェアを利用している。これらの機器が安全であるか否かは、非常に重要。

 セキュリティホール：

 自分は何を使っているのか？

 パッチは当てているか？

 機械の故障

 形在る物はいつかは壊れる

 バックアップはとってある？

16/30

パソコンの故障

データのバックアップや、計算機の冗長化等で被害を防止できます。

故障や災害は、どうしても発生してしまいますパソコンから異音が！

火山が噴火して、

計算機が燃えた！

17/30

人の不注意や無理解による情報流出

 ソフトウェア自体には問題がなくとも、我々の理解不足や不適切利用は、大きな問題を引き起こす

 情報の管理の仕方

人の不注意や意識の低さは、それそのものが脆弱性である。

その行動が何を引き起こすのか、理解していない。

「パスワード書いた紙を落としてしまった」「メールの宛先を間違えてしまった」「不用意に個人情報を書いてしまった」「セキュリティパッチを面倒であてなかった」等々

18/30

例：

 「初音ミク

Tカードアップロード」

で検索。

 問題の流れ：

初音ミクのTカードをゲットし、

喜び勇んで画像を

アップロードする人が続出。

ところがTカード番号は、

個人情報的に重要。

会社が警告を出す。

http://tsite.jp/cp/index.pl?xpg=PCIC0102&cp_id=6433 http://mikut.jp/

考えて行動する

(4)

19/30

情報の流れる範囲の無理解



twitter や mixi、facebook

等、身近な話題や日頃の出

来事を簡単に外部に発信することができる。



"つぶやき" などと呼ばれているため言葉的には限定

された範囲を想像するが、実際には全世界に叫んでいるのに等しい場合がある。

 その行動により情報が流れる範囲を常に意識して行うべきである。

20/30

発信する情報の内容

 あまり考えず、思ったままに書き込みを行ってしまう人が、この世の中には存在している。

 個人情報やプライベートな、はては無免許運転、万引き、カンニング等の犯罪行為までが存在している。

 そもそも犯罪行為自体が問題外だが、全世界に向けて告白してしまうことにより、問題を大きくしてしまう場合がある。

21/30

SNS やインターネットサービスの適切な利用（学生便覧より）



http://www.u-shizuoka-ken.ac.jp/campuslife/life/009/

のP7より

22/30

例：

 「twitter 炎上」で検索をすると、

沢山出てきます。

23/30

情報セキュリティのまとめ

 情報は電子の海を勢いよく広がっていき、一度放ってしまうと回収することは困難。

 「その情報は流して大丈夫なのか」「情報はどの範囲で流れるのか」をよくよく検討することが重要。

24/30

情報を守るための方策

(5)

25/30

静岡県立大学情報ネットワーク利用上の遵守事項ガイドライン（学生向け）

 「ネットワーク利用規定静岡県立大学」で検索

 学内ネットワークを使用する際に守る事柄

教育用である

アルバイトとかで使っちゃダメ

不正行為はNG

パスワードを他人に教える。他人に損害を与える。

周りに迷惑をかける

etc...

違反行為を見つけたら

アカウントの停止 etc……

26/30

セキュリティポリシー

情報セキュリティポリシー

 組織におけるセキュリティ対策を実施するため、「基本的なセキュリティ方針」を明確にしたもの。

 関連文章は次の3つ：



情報セキュリティ基本方針

情報セキュリティ対策基準



情報セキュリティ実施手順

 「情報セキュリティ基本方針静岡県立大学」で検索

27/30

個々の文章

 情報セキュリティ基本方針：

 情報セキュリティに対する、基本的な立場（目的）

や、用語の定義、文章構成等を示す。

 情報セキュリティ対策基準：

 基本方針の目的を達成するために、「何を守るのか」「どのような組織体制で臨むのか」「どのぐらい守るのか」の基準を示す。

 情報セキュリティ実施手順：

 具体的にどのように行動するかを示す。

28/30

情報セキュリティ基本方針

 第1条：文章の位置づけ

 第2条：用語の定義

 第3条～第4条：適用される人

 第5条：何を脅威と見なすか

 第6条～第8条：策定、評価、見直しについて

 第9条～第11条：他の文章ならびに位置づけ

29/30

おわりに

 情報セキュリティは技術とルールで保たれます。

 技術は日々進歩しています。しかし、それを運用するのは人です。

 人は最大のセキュリティホールです。

 社会では、取扱注意の情報を扱うことが多々あります。

 情報を取り扱う際にはどうしたらよいか、身につけていってください。

情報処理演習 第02回 後半