金沢大学学術メディア創成センター

COM.CLUBACCESS
バス路線

小松空港

金沢東インター

金沢西インター
浅野川

犀川

PUBLIC INFORMATION

高速バス（所要約１時間）←福井

CONTENTS

JR金沢駅
広小路

香林坊

武蔵ヶ辻

北鉄バス
金沢駅東口⑥乗場

金沢城公園

93
兼六園

兼六園下

卯辰山トンネル

金沢大学
室町・鶴間 旭町キャンパス
金沢大学
角間キャンパス
金沢大学
平和町地区

金沢大学中央山側環状←● 金沢大学角間キャンパス

金沢大学中央交差点

教育 DX 推進タスクフォース

2021年 4 月のセンター改組後の主要ミッショ

いただく授業など，共通教育，専門教育に少しンの一つとして進めてきました教育DX推進活づつ広がりつつあります．図 1 は今年度後期の動は，センター内の部門を超えて組織しました

授業での活用を検討している生体高分子の内部教育DX推進タスクフォースが中核となり，今年を観察させるための教材です．開発した教材コ

度も活動を行っています．VRコンテンツ，MRンテンツの一部をご紹介し，さらに教材としてコンテンツなどxRコンテンツの開発と授業でのの活用を学内に浸透させるために， 9 月26日に活用については，昨年度から教室で学生にVR学内教員向けの「DX教材セミナー」を開催しま

ゴーグルを装着させてコンテンツを活用する授した．学内の多くの教員からxRコンテンツ教材

業，VRコンテンツ自体を作成する複数の演習授の有効な活用についてアイデアをいただき，教業，今年度後期から開発したコンテンツを活用材の開発と学内浸透をさらに進めていきます．

企画・編集

金沢大学中央バス停

金沢大学学術メディア創成センター

学術メディア創成センター

１… 教育 DX 推進の取り組み
２… 学術メディア創成センターにおける ISMS の運用について
３… 情報推進課の担当業務について

教育 DX 推進の取り組み

「金沢大学自然研前」停留所

小立野

メモ・備考

金沢大学自然研前
バス停

金沢大学学術メディア創成センター
287
この印刷物は１冊あたり287gのカーボンオフセッ
トに貢献しています。

広報委員会

Emerging Media Initiative, Kanazawa University〒 920-1192 石川県金沢市角間町
e-Mail： emi-jimu@ml.kanazawa-u.ac.jp
URL： https://www.emi.kanazawa-u.ac.jp

No.1

97

「金沢大学（角間）」行（所要約34～44分）→金沢森本インター

寺町

94

Vol.

2024 年

富山→金沢駅38

広 報

図 1. タンパク質内部観察のための VR コンテンツ

xRコンテンツの開発が進み，学内でも少し作成演習授業の中間，最終発表会，キャンパ

ISMS認証を取得しました（図 3 ）．本センター

術メディア創成センターのISMSも規格改訂へづつ認知され，研究や業務でのコンテンツのスビジットでの学類紹介のリアルタイム配信，のISMSは，前身の旧総合メディア基盤センターの対応が必要で，2024年12月までに新規格で利活用についてもご提案をいただいており，学長，副学長の海外に向けたビデオメッセーから引き継いだ学内ICTインフラ整備をけん引

ISMS認証を取得する予定です．
（文責：大野

昨年度から当タスクフォースと株式会社シスジの収録等，授業，業務で役割を担いつつあする機能を「業務管理室」とし，ISMSの適用

浩之, 森祥寛, 富田洋）

テムサポートとの共同研究としてMRコンテン

ります．xRスタジオは用いませんが，10月28

範囲としています（図 4 ）．ISMSを円滑に遂行

ツの試作を行い， 8 月30日に行われたナノ生日に予定されているホームカミングデイ向けするため，本センターではセンター長をトップ

命科学研究所の夏の学校で参加者に体験してに旧城内キャンパスのVRでの復元プロジェクに，監査委員会，情報セキュリティ委員会，情いただきました．
図 2 がそのMRコンテンツで，トを，当タスクフォースが持つモデリング技

報セキュリティ管理責任者やISMS事務局を組

原子間力顕微鏡の装置を忠実に再現し，MRデ術，Unityプログラミング，システム開発のス織しています（図 5 ）．そして，情報セキュリティバイスを通してバーチャルな操作に基づく顕キルを集結させて現在進めています．

委員会を毎月開催し，この委員会でISMS運用微鏡像（左端）の調整が可能です．また，未今後も学内周知を強化するとともに，メタ来知実証センターとともに，本学の研究成果

バースシステムおよびxRコンテンツ開発を進をメタバース空間で学外者に知っていただくめる予定です．
（文責：西山宣昭）に必要な審議や報告を実施しています．
なお2022年10月にISMSの規格改訂が発表され，「ISO/IEC27001:2022」が最新版です．学図 5. ISMS 推進体制ための研究ショーケースの開発を進めています．さらに附属病院の研究グループとMRコン

情報推進課の担当業務について

テンツの医学での応用について協議を始めています．xRコンテンツの活用環境の一つとし情報部情報推進課は，学術メディア創成セて設置しましたVFXシステムを搭載したxRスンターと連携し，センターの事務手続き等を情報推進課

表 1. 金沢大学サイバーセキュリティ対策基本計画工程表
金沢大学サイバーセキュリティ対策基本計画工程表

サイバーセキュリティ対策基本計画

タジオも順調に稼働しており，VRコンテンツ

図 2. 原子間力顕微鏡操作のための MR コンテンツ

情報セキュリティ委員会

個別方針

ポリシーや対策推進計画、管理規程の策定

令和５年度

令和６年度

・自己点検や監査を踏まえた計画の随時見直し・自己点検や監査を踏まえた計画の随時見直し

定

取組事項

情報セキュリティに関する規程の改定

工程
既存の規程等に対して、リスクマネジメントの観点を導入のうえ適宜改定

実際の運用を通じての問題点や改善点を収集・分析し、随時管理体制の改善

リスク管理体制の構築

管理体制の構築

&6,57の設置
問題点や改善点の収集・分析のため、外部の第三者機関等による運営体制の監査を検討

リスク対策にかかる予算、資源事務も担当しています．
情報戦略本部会議では，令和 ４ 年度に「金令和４年度・情報セキュリティリスク評価・サイバーセキュリティ対策基本計画の策全体方針担当しています．
また，全学組織である情報戦略本部会議の学術メディア創成センターにおける ISMS の運用について

年度

大きなリスクの対象となり体制の検討と予算の確保

体制の検討と予算の確保体制の検討と予算の確保

機関内で保有する高い機密性を有する情報を定義し機密性の確認・整理の結果を踏まえて、文書管理

法人文書管理システムに、うる情報の確認、機密性の確認・整理を開始する

大きなリスクの特定情報資産の洗い出し

規定を見直す機密性の情報を付記する機能を追加漏えい・毀損した場合の影響が大きいと想定される情報の把握

把握した情報の重要度に応じて、リスクを特定リスクの特定グローバル,3アドレスを付与する情報機器やサービス 外部ホスティングサービスやクラウド等を利用している場合を含む を定期的に棚卸するなど管理

情報機器の洗い出し

ISMSは，Information Security Manage-

沢大学におけるサイバーセキュリティ対策等

ment Systemの略で，日本語訳では「情報セ基本計画」（実施期間：令和 ４ 年度から令和 ６

守るべき情報の保護キュリティマネジメントシステム」と呼ばれま年度）を策定しました（表 1 ）．

情報機器の脆弱性対応

不必要な接続を遮断する等適切なアクセス制御と権限管理を継続

システムの内容に応じた多要素認証の導入を推進し、不正アクセス対策を実施

ユーザのアカウント情報は定期的に棚卸しを行うとともに、退職者等の不要なアカウントは速やかに削除又は停止

クラウド上でのシステム構築、データの保存・管理が増加していることを前提とし、大学等の自組織情報システムに加え、外部のサービスプロバイダーを利用するシステムやデータについてもデータ保護について検討管理する仕組みで，一般的には，国際規格「ISO/災害等などのリスク対策

この基本計画は，これまで取り組んできた大す．ISMSとは，脅威や脆弱性等から情報資産を保護するため，組織が情報セキュリティをリスク対策

図 3. ISMS 認証 ( 登録番号 IC17J0451)

識の徹底

学全体におけるサイバーセキュリティ対策の更なる向上を目的として，学術メディア創成センターで実施している対策に加えて，全学での実IEC 27001」に基づくものを指します（以下，構成員へのセキュリティ意

情報部情報推進課では，学術メディア創成

学術メディア創成センターは，IT化の進展センターがより安全かつ便利な学内向け各種に伴い急増する不正アクセスやウイルスによサービスが提供できるように，業務に取り組る被害，情報漏えいなどの脅威に対する情報んでいます．
（文責：櫻井淳）

セ キュリ ティを 確 保 す る た め， 平 成29年 度，

図 4. ISMS の適用範囲

情報系業務継続計画書の改定

改定内容の実効性を再評価し、必要に応じ見直す

全構成員に対する情報セキュリティ研修・教全構成員に対する情報セキュリティ研修・教育・全構成員に対する情報セキュリティ研修・教育・育・訓練の実施

訓練の実施

た情報系業務継続計画書の改定案の検討

新入生及び新規採用教職員向けセキュリティハンドブックの配布先の拡大を検討

無を問わずに、情報戦略本部の審査を受ける体制を整

サプライチェーンリスクへの対応

外注や共同研究、重要プロジェクトにかかるリスク管理

備

外部委託や情報システム・機器・役務・サービス等の調達の際に生じるサプライチェーンリスクに対応する

訓練の実施

ハンドブックの内容を、世情を踏まえて改定

全学統一基準とするセキュリティ要件を整備のう
え、整備した内容について学内に周知し、調達仕様書へのサプライチェーンリスクに対応した要求

必要に応じ見直し要件の記載を開始

ための調達仕様書作成に関する体制を整備

共同研究など外部機関が保有する情報の管理目的に定めている既存のポリシーや管理方法について、必要に応じ見直し

インシデント発生時の所管省庁等へのインシデント対応体制の構 インシデントの緊急体制と&6,57を設置し、今後運用で蓄積する知見を築基に適宜体制を見直す

復旧体制の整備報告手順も含めて連絡体制を整え、演習を行う
初動対応時における業務に対する影響を想定し、運営体制の点検を行い、必要に応じ改定

緊急時に関係部署が速やかに協力できるよう予め取り決める

世情を踏まえた脅威動向など、日次の脅威動向や脆弱性情報の収集

脅威動向や脆弱性情報取集

すると「ISMS認証」を取得できます．

情報セキュリティインシデントに係る事案を含め情報システム調達の際には、学外クラウドの利用の有施が必要な対策を取りまとめたものです．

ISMS）．ISMSの評価制度に基づく審査に合格

情報機器の脆弱性に対する情報収集を随時行い、学内への周知とともに適宜脆弱性対応を行う

セキュリティ運用の実施、監視、侵入の特定などの運用について収集したサイバー攻撃の痕跡にかかる技術情報（,R&情報）に基づくフィルタリングや、隔離を自動で実施する仕組みを強化

必要に応じ見直し

機関内で利用している情報システム機器・ソフトウェアにかかる脆弱性情報収集の自動化等について検討

監査面での運用チェック

技術的、オペレーション等の監査について情報セキュリティ対策基本計画の進捗を確認

情報セキュリティ対策基本計画の進捗を確認し、情報セキュリティ対策基本計画の進捗を確認し、し、フォローアップを行う

フォローアップを行う

フォローアップを行う

情報システムの管理者に対しては、情報システムの管理者に対しては、情報システムの管理者に対しては、基本的な事項及び毎年設定するテーマに基づいた基本的な事項及び毎年設定するテーマに基づいた基本的な事項及び毎年設定するテーマに基づいたワークフローを配付し、自己点検評価を実施

ワークフローを配付し、自己点検評価を実施

ワークフローを配付し、自己点検評価を実施

情報セキュリティポリシーや実施手順書等の情報セキュリティポリシーや実施手順書等の情報セキュリティポリシーや実施手順書等の遵守状況を、定期的に監査遵守状況を、定期的に監査遵守状況を、定期的に監査

参考
学術統合ネットワークシステム.$,16

総合情報基盤システム

6<67(0