【2022年注目記事まとめ・セキュリティ】情報漏洩事故、ガイドライン改訂

　JMCが運営事務局を務める教育ネットワーク情報セキュリティ推進委員会（ISEN）は2022年6月10日、「令和3年度（2021年度）学校・教育機関における個人情報漏えい事故の発生状況」の調査報告書を公表した。

　文部科学省は2022年3月3日、「情報セキュリティポリシーに関するガイドライン」の改訂版を発表し、あわせてガイドラインの考え方を解説したハンドブックも公開した。今回の改訂では、アクセス制御による対策の詳細な技術的対策等について追記している。

　埼玉大学は2022年11月21日、教員による転送先メールアドレスの設定ミスにより、個人情報を含む電子メールが学外に漏えいする事案が発生したと発表した。タイプミスを狙う「ドッペルゲンガー・ドメイン」だったため、約10か月間、漏えいに気づくことができなかったという。

　情報セキュリティメーカーのデジタルアーツは2022年1月24日、GIGAスクール構想における1人1台端末のセキュリティ対策として、Webセキュリティ製品「i-FILTER」Ver.10を活用した東京都渋谷区教育委員会の導入事例を公開した。

　JMCが運営事務局を務める教育ネットワーク情報セキュリティ推進委員会（ISEN）は2022年11月18日、第2版となる「令和3年度（2021年度）学校・教育機関における個人情報漏えい事故の発生状況」調査報告書を公表した。

　LINEみらい財団は2022年7月14日、教育現場の活用型情報モラル教材「GIGAワークブック」を開発し、第1弾として鎌倉市教育委員会と共同で作成した「GIGAワークブックかまくら」を公開したことを発表した。

　超教育協会は2022年3月付けで、クラウド配信型のデジタル教科書普及における取扱い等に関して、10項目に取りまとめデジタル庁に意見を提出した。

　教科指導内でGIGA端末を「毎日」活用している割合は、先生46％、児童・生徒26％にとどまることが2022年1月27日、JMCの調査結果から明らかになった。情報セキュリティ事故に関する心配事として、「児童・生徒による情報漏えい」をあげた先生は8割近くにのぼった。

　日本教育情報化振興会（JAPET＆CEC）は2022年6月30日、先生と教育行政のための「ICT教育環境整備ハンドブック2022」の発行を発表した。教育委員会を対象に7月中限定で冊子の送料無料キャンペーンを実施する。PDF版はWebサイトからダウンロードできる。

　情報システムをクラウド化している大学は754大学と全大学の93.2％を占め、用途は管理運営基盤がもっとも多いことが、文部科学省が2022年3月25日に発表した調査結果より明らかになった。

　デジタルアーツは2022年2月1日、大阪府の摂津市立第二中学校と摂津市立第四中学校の生徒が考えた、GIGA端末の利用ルールを公開したことを発表した。

　東京都教育委員会は2022年9月14日、都立狛江高等学校において生徒の個人情報等を紛失する事故が発生したことを発表した。発表時点で、個人情報の外部への流出等、二次被害等の発生は報告されていない。

　文部科学省は2022年10月26日、デジタル社会の実現に向けた重点計画に基づく中長期的な計画を策定し工程表とあわせてWebサイトで公表した。CBTシステム「MEXCBT（メクビット）」は小中学校等で2024年度（令和6年度）までに登録率100％を目指す。

　東京都教育庁は2022年8月9日、都立向丘高等学校において、同校1年生278名の入学選抜に係る個人情報が漏えいしたことを発表した。発表時点で外部流出等の報告はないとしている。

　全国の私立学校2,350校のWebサイト検証で、6割超もの学校が有効なセキュリティ対策の一部であるSSLに対応していないことが、PLANEd（プランド）が2022年6月7日に公表した調査結果から明らかとなった。

　東海国立大学機構は2022年11月17日、運用する情報システムのサーバーが不正アクセスを受け、データの一部改変と個人情報漏えいの可能性を発表した。個人情報が約4万件漏えいした可能性があるが、現在のところ個人情報が悪用された事実はないという。

　4割の教職員が情報モラル教育に対する課題として「児童生徒より保護者への啓発が必要だと思う」と回答していることが、2022年8月16日に教育ネットが発表した調査結果から明らかとなった。

　日本情報システム（NJS）は2022年3月14日、EDUCOMの統合型校務支援システム「EDUCOMマネージャーC4th」に、NJSが提供する二要素認証プロダクトYubi PlusのUSBセキュリティ鍵を使った二要素認証が対応したと発表した。

　関西大学高等部は2022年10月21日、生徒約800人分の個人情報を含むUSBメモリを紛失する事故が発生したことを発表、Webサイトに謝罪文を掲載した。個人情報には、国語科教員が2021～2022年度に担当した生徒の名前や成績等が含まれていた。

　フルティフルは2022年6月2日、園児の置き去り事故を防止するためのスマホアプリ「QRだれドコ」のサービス開始を発表した。園がQRコードを持った園児の出入りを確認できるシステムで、保護者の要望に応じて、園と保護者間で情報を共有することができる。園児199人まで無料。