情報マネージメント・セキュリ

教員名

授業科目名

ティー演習

Course Instructor(s)Course Name

Seminar in Information

EメールアドレスManagement and Security

E-mail授業形態

演習

オフィスアワー

演習後

Class Format

Seminar

Office Hours

After each session

Anderson Passos

apassos@sky.miyazaki-mic.ac.jp

担当形態
科目番号
Course CodeLAI620Mode of Instruction

単独(Solo / Omnibus /SoloJointly)
単位数No. of Credits

2

配当年次
Allocated Year
卒業要件
Required orElective to Graduate

1〜2年次

選択
Elective

This course is designed to provide students with basic understanding of security of information
systems. As the IT industry permeates more aspects and areas of our lives, understanding how
information security works and how to deal with incidents are nice-to-have skills for students aiming
at working in a global and interconnected society.
到達目標
Goals

このコースは、情報システムのセキュリティについて基本的な理解を提供するように構成されている。IT業界が私たちの生活のより多くの側面と領域に浸透するにつれて、情報セキュリティがどのように機能し、インシデントにどのように対処するかを理解することは、グローバルに相互接続された社会で働くことを目指す学生にとって有用なスキルとなる。

The course starts by laying down the ground on basic security principles and informationmanagement. Students will have to grasp basic, but unknown, concepts in order to assure they canunderstand the content of the course. The second part of the course deals with security breaches andthe many ways it can happen (6, 7, 8), followed by ways to deal with problems (9, 10, 11, 12).
Finally, the course will cover ways to improve information security (13), and students will have achance to demonstrate their understanding of the course topics by presenting about one study case
授業の概要

of their choice (14, 15).

Course Overview
このコースは、基本的なセキュリティの原則と情報管理の基礎を築くことから始める。コースの内容を確実に理解できるようにするために、基本的ではあるが未知の概念を理解する必要がある。コースの第2部では、セキュリティ違反とそれを発生させてしまう恐れがある方法（6、7、8）を扱い、そして問題に対処する方法（9、10、11）について述べる。
最後に、情報セキュリティを向上させる方法について説明する。学生は、選択した1つの研究事例を発表し、内容についての理解を示す機会が与えられる。
DP1-2 国際コミュニケーションの観点から専門的な研究を行うために必要な学術的思考力を身に付け、国際社会の課題や諸問題を理解し、論理的かつ批判的に分析する能力や問題・課題の解決に向けて提言・実行する能力を有する。 _Acquire the academic cogitative skills necessary to conduct specialized research from theperspective of international communication, understand and logically as well as criticallyanalyze issues and topics of the international community, and has the ability to makeディプロマ・ポリシーとの関係
Diploma Policy
Objectives

proposals and take action to solve these issues.
DP1-3 グローカルな交渉現場に必要な、客観的思考力や高度な推理・判断力を常に向上させる意欲・関心・態度を有する。 _Acquire the motivation, interest and attitude to constantly improve objective thinking skills
and advanced reasoning and decision-making skills required in glocal negotiation settings.
DP2-2 現代のグローバル社会のさまざまな課題に対し学際的研究ができる能力を有する。
Acquire the ability to conduct interdisciplinary research on a range of issues that exist in
the modern global society.
DP2-3 英語でのプレゼンテーションやコミュニケーション力を有する。
Are able to give presentations and has communication skills in English.

履 修 条 件 ・注意事項
Prerequisites /Remarks1) Information Security Principles: Explanation of the course and basic concepts
2) Information Risk: How to identify and mitigate risks
3) Information Security Framework: The basic framework for Information Security
4) Personal Security: Is your data safe? Explore well known issues and evaluate one own’s
security5) Security Life Cycles: Understand the security lifecycle and what to do in each iteration
6) Environment Security: Workplace and home data and network security
7) Technical Security Control: Software and hardware control
8) Other Security Controls: Other ideas and implementations
9) Handling Security Breaches: What to do when a security breach happens?
10) Disaster Recovery: Different methods to address problems
11) Business Continuity Management: Approaches and techniques12) Other Security Aspects: What other aspects should be considered when thinking aboutsecurity?
13) Improving Cybersecurity: How to improve security without overheads
14) Course review
15) Student presentations on Study-cases
授業計画
Course Schedule

1) 情報セキュリティの原則：本コースと基本的考え方の説明
2) 情報リスク：リスクを特定し、軽減する方法
3) 情報セキュリティ・フレームワーク：情報セキュリティの基本的枠組み
4) パーソナル・セキュリティ：あなたのデータは大丈夫？既知の問題を探り、自身のセキュリティを評価
5) セキュリティ・ライフ・サイクル：セキュリティのライフ・サイクルを理解し、各サイクルで何をすべきかを理解する
6) 環境セキュリティ：職場や家庭でのデータやネットワークのセキュリティ
7) テクニカル・セキュリティ・コントロール：ソフトウェアおよびハードウェアによる制御
8) その他のセキュリティ・コントロール：他のアイディアや実施法
9) セキュリティ侵害への対応：セキュリティ侵害が発生した時はどう対処すべきか？
10) ディザスター・リカバリー：問題に対処する様々な方法
11) 事業継続マネジメント（BCM）：アプローチとテクニック
12) その他のセキュリティにおける側面：セキュリティにおいて、その他どのような点を考慮すべきか？
13) サイバーセキュリティの向上：オーバーヘッド無しにセキュリティを向上する方法
14) レビュー15) 学生によるケーススタディについての発表
評価方法は、受講生と教員の間で議論することで、受講生の理解度を評価することによ
学生に対する評る。

価

なお、成績の評価基準は大学院学則に依る。

Assessment

The evaluation method is based on the evaluation of the students' level of understanding throughCriteriadiscussions between the students and the instructor. Grading criteria will be in accordance with theGraduate School Regulations.

時間外の学習について
Preparation andRevision
outside Class
テキスト

随時紹介

Textbooks

Suggested, as needed.

参 考 書 ・参The End of Trust, ISBN 978-1-944211-60-8

考資料等

Information Security Management Principles, ISBN 978-1780175188 Cybersecurity For

References

Dummies, ISBN 978-1119560326