日本修訂《教育資訊安全政策指引》以建構安全的校園ICT環境

　　日本文部科學省於2022年3月發布「教育資訊安全政策指引」（教育情報セキュリティポリシーに関するガイドライン）修訂版本，該指引於2017年10月訂定，主要希望能作為各教育委員會或學校作成或修正資訊安全政策時的參考，本次修訂則是希望能具體、明確化之前的指引內容。本次修訂主要內容如下。

（1）增加校務用裝置安全措施的詳細說明：

充實「以風險為基礎的認證」（リスクベース認証）、「異常活動檢測」（ふるまい検知）、「惡意軟體之措施」（マルウェア対策）、「加密」（暗号化）、「單一登入的有效性」（SSOの有効性）等校務用裝置安全措施內容敘述。

（2）明確敘述如何實施網路隔離與控制存取權的相關措施：

對於校務用裝置實施網路隔離措施，並將網路分成校務系統或學習系統等不同系統，若運用精簡型電腦技術（シンクライアント技術）則可於同一裝置執行網路隔離。另外，針對校務用裝置攜入、攜出管理執行紀錄，並依實務運作調整控制存取權措施，例如安全侵害影響輕微者則可放寬限制以減輕管理者負擔。

相關連結

• 世界經濟論壇發布《2022年全球網路安全展望》

相關附件

• ＧＩＧＡスクール構想の実現 [ pdf ]
• 「教育情報セキュリティポリシーに関するガイドライン」（令和4年3月）改訂について [ pdf ]
• 「教育情報セキュリティポリシーに関するガイドライン」（令和4年3月） [ pdf ]