2017 Top 10 IT Issuesに関する広島⼤学の取組み
情報メディア教育研究センター
財務・総務室情報部情報化推進グループ
⻄村 浩⼆

EDUCAUSE Core Data Serviceで測る⼤学ICT環境の動向
2017/12/19

1

2017年度10⼤IT課題との対応
2017年度10⼤IT課題

関連指標

スライド

1. 情報セキュリティ

何らかのITセキュリティリスクアセスメントを実施したか︖

10-11

2. 学⽣の成功と達成

学⽣に対して最もうまく機能した技術は︖

︖13-19

3. データに基づく意思決定

今後3年以内に交換される可能性が最も⾼いシステムは︖

4-9, 12

4. 戦略的リーダーシップ

最⾼位のIT担当者が執⾏部のメンバーを務めているか︖

3

5. 持続的な資⾦調達

機関の運営、成⻑、変⾰に対するIT⽀出の割合は︖

︖4, 12

6. データ管理と統制

最も⼀般的に実施された情報セキュリティ演習は︖

20-22

7. ⾼等教育費の妥当性

組織全体のIT⽀出に占める、ITの保守費、社内インフラおよび外部プロバイダーへの⽀出の割合は︖

︖4, 12

8. 持続的な⼈材育成

ITスタッフ⼀⼈あたりの教育費は︖

︖20-22

9. 次世代組織IT

今後3年以内に交換される可能性が最も⾼いシステムは︖

10. 学習の電⼦化

最も普及している教育および学習⽀援サービスは︖

13-19

EDUCAUSE Core Data Serviceで測る⼤学ICT環境の動向

2

2017/12/19

4-9

広島⼤学の情報セキュリティ体制学⻑
役員会
理事（財務・総務担当）
最⾼セキュリティ
責任者（CISO）
情報セキュリティ委員会

情報セキュリティ体制※副学⻑（情報担当）

情報セキュリティ推進機構（CSIRT）※メディアセンター
および情報化推進グループで組織

部局等
情報セキュリティ責任者
部局等情報セキュリティ
部局等情報セキュリティ部局等
組織
組織
情報セキュリティ組織
2017/12/19※必要に応じて設置可能

情報システム情報システム情報システムセキュリティ責任者
セキュリティ責任者
セキュリティ責任者

全部局等
EDUCAUSE Core Data Serviceで測る⼤学ICT環境の動向3広島⼤学の学内システムの状況（平成28年4⽉）•相原玲⼆，“広島⼤学におけるクラウド利⽤拡⼤状況〜クラウド使⽤契約に関する課題と挑戦〜”•

広島⼤学、執念のITコスト削減術“国⽴”にも関わらずAWSと直接契約–

AWS Summit Tokyo 2016講演資料より–「ビジネス+IT」

2017/12/19

http://www.sbbit.jp/article/cont1/32815

EDUCAUSE Core Data Serviceで測る⼤学ICT環境の動向

4ネットワークシステム（HINET2014）
Internet

東広島キャンパス
フロアスイッチ（最寄のPS内など）
100Mbps〜1Gbps
建物集約スイッチ（主要建物内）SINET
L2VPN等附属学校・遠隔部局
…

商⽤
光ファイバ

霞キャンパスSINET4/JGN
接続スイッチキャンパス集約スイッチ
キャンパス
集約スイッチコアネットワーク装置

VLAN機能VLAN機能利⽤者認証機能
全キャンパス
合計約500台

教育⽤情報端末システム
集約スイッチ

教育⽤情報端末
システム（ICE）

2017/12/19

キャンパス間光ファイバ（整備済）

オンプレミス
計算機基盤

基幹サーバ装置

VPN装置

広島市内データセンター

東千⽥キャンパス

キャンパス集約スイッチ

ユーザ共⽤型
パブリッククラウド
ユーザ占⽤型
パブリッククラウド

電⼦計算機システム（HUC12）EDUCAUSE Core Data Serviceで測る⼤学ICT環境の動向

5

HINET2014のゾーン種別
インターネット（IPv4/IPv6）
P2P×IPS

ゾーンA サブネット接続
全学
ファイアウォール

部局/個別
ファイアウォール

×2000

2017/12/19

×

HU-Guest
eduroam、学認

ゾーンB

×3999

ゾーンDHU-CUP※ゾーンCからゾーンAおよびインターネットへのアクセスは、全学ファイアウォールをバイパスする。
ゾーンC
EDUCAUSE Core Data Serviceで測る⼤学ICT環境の動向
6

HINET2014の特徴• HINET2007（H20.3運⽤開始）からの機能継承– 全学的な⼀元管理体制• 各フロアに設置するスイッチまで全学で⼀元管理（リナンバリング）• 登録システム（H20.12〜）／申請システム（H24.9〜）→統合（H27〜）– すべての接続場所において利⽤者認証を要求• 多様な機器に対応するためWeb／MACアドレス認証を採⽤• 利⽤者認証機構開発の歴史（1999年から研究（PortGuard）→
製品化（FEREC）→オープンスペース・無線LANでの運⽤）– VLANによる柔軟な仮想配線の提供• ゾーニング（ゾーンA〜Ｄ）の概念の導⼊• 同⼀研究室（グループ）が異なる建物等に分散する場合に対応– 部局/個別ファイアウォール機能の提供• ブロードバンドルータ相当の機能を教員数程度（約2,000個）提供• HINET2014（H26.8運⽤開始）での機能強化– 外部ネットワークからゾーンCへのVPN接続– ゾーンAホストに対するアクセス制限機能– IPSの導⼊（P2P通信の遮断）• 外部ネットワークとの連携（NII-SOCSからの通知に連動して通信遮断）

2017/12/19

EDUCAUSE Core Data Serviceで測る⼤学ICT環境の動向

7電⼦計算機システム（HUC12）

利⽤者／サービス管理基盤• ⼤学ICTシステムの将来像– 複数事業者のクラウドサービスを使い分け– ⼤学はサービスポー
タル機能（認証情報とサービス内容情報）のみを構築・管理→ 『利⽤者／サービス管理基盤』

2017/12/19

EDUCAUSE Core Data Serviceで測る⼤学ICT環境の動向

8教育研究系システムの状況について
2014
HINET2007
8⽉

HINET2014

2015
初回審査

HUC11
HUC12

基幹システム端末システム

9⽉

2016
1年次サーベイランス審査

2017

2018

2年次サーベイランス
審査＋クラウドセキュリティ審査

2019

2020

5年

5年3年4⽉PC必携化• メディアセンターシステムの管理・運⽤を取り巻く状況– HINET2014は平成26年8⽉運⽤開始– PC必携化は平成27年度新⼊⽣（平成27年4⽉）より開始– HUC12は平成27年9⽉運⽤開始（HUC11は平成27年8⽉末運⽤終了）• 基幹システムの運⽤期間は5年間• 端末システムは3年後に終息予定（PC必携化の進捗状況により判断）• ISMS 2年次サーベイランス審査は、HUC12運⽤の定常化およびセキュリティ体制強化に重点を置いた– 利⽤者管理（認証）システムを中⼼とした適⽤対象の再確認と拡⼤– クラウドサービスカスタマとして、ISMSクラウドセキュリティ認証（ISO/IEC
27017:2015）の取得

2017/12/19

EDUCAUSE Core Data Serviceで測る⼤学ICT環境の動向

9ISMS/ISMS-CLS登録証

2017/12/19

EDUCAUSE Core Data Serviceで測る⼤学ICT環境の動向

10ISMS適⽤範囲拡⼤の考え⽅〜利⽤者管理(認証)情報の流れを遡る〜
H28年度〜の適⽤範囲

学外者情報

⼈事情報
正しい情報が⽣成されるよう管理

学⽣情報
構成員情報発⽣源

広⼤ID
情報

アカウント
情報付加
2017/12/19

EDUCAUSE Core Data Serviceで測る⼤学ICT環境の動向

常に正しい情報が来ることを想定

これまでの適⽤範囲
11

教育⽤情報端末（ICE端末）の更新状況
システム名称
運⽤期間
端末台数

ICE10

ICE11

ICE12

ICE13

H17.4〜H22.8

H22.9〜H27.9

H27.10〜H30.9

H30.10〜H35.9

東広島567889746215

霞221190

188143

東千⽥

6565

6535計8531144999393• ICE10（853台・14ヶ所）– 従来からの端末更新＋CBT端末の巻き取り• ICE11（1144台・23ヶ所）– 補正予算による整備、部局端末室の巻き取り• ICE12（999台・21ヶ所）– PC必携化に伴い、端末は更新せず、運⽤期間を3年延⻑– H25年度の利⽤状況から必要台数を算出（授業優先利⽤は維持）• ICE13（393台・5ヶ所）（予定）– H28年度の利⽤状況から必要台数、室数を算出

2017/12/19

EDUCAUSE Core Data Serviceで測る⼤学ICT環境の動向

12

情報セキュリティ・コンプライアンス教育• 平成23年度より全学的に実施– 情報セキュリティの維持情報セキュリティの維持・違法⾏為の防⽌– 広島⼤学の学⽣として持つべき倫理観の醸成• フレッシュマン講習– 在籍1年⽬の学⽣• 学部1年次⽣、⼤学院博⼠課程前期・後期1年次⽣、編⼊学⽣、研究⽣、科⽬等履修⽣等• 旧学⽣番号を持っている（過去に在籍記録がある）者を除く– 座学＋オンライン講習＋確認テスト• 確認テストの合格はアカウント利⽤確認の前提条件

2017/12/19

EDUCAUSE Core Data Serviceで測る⼤学ICT環境の動向

13フレッシュマン講習の対象者
座学（授業）

座学（講習）

オンライン講習

前期に開講する教養教育（情報科⽬）を履修する学⽣

情報科⽬

－

○

後期に開講する教養教育（情報科⽬）を履修する学⽣
教養教育（情報科⽬）を履修しない学⽣

－

○

○

経済学部、経済学部夜間主コースの学⽣

教養ゼミ

－

○

他⼤学から進学した学⽣

－

○

○

本学から進学した学⽣

－

－

○

編⼊⽣

－

○

○

⾮正規⽣（研究⽣、科⽬等履修⽣、⽇本語研修コース研修⽣）

－

○

○

法務研修⽣

－－

○

対象者
学部1年次⽣

⼤学院M1年次⽣
⼤学院D1年次⽣• 平成28年度受講者/対象者︓– 座学︓3,180/3,373名
９４．３％– オンライン講習︓4,403/4,587名96.0%

2017/12/19• 平成29年度受講者/対象者︓– 座学︓2,858/3,231名
88.5%（前期末時点）– オンライン講習︓4,177/4,412名
94.7%（前期末時点）

EDUCAUSE Core Data Serviceで測る⼤学ICT環境の動向

14国(地域)別外国⼈留学⽣数（平成29年5⽉1⽇現在）

72ヵ国(地域)1,443⼈

2017/12/19

EDUCAUSE Core Data Serviceで測る⼤学ICT環境の動向

15

座学資料（⽇本語・英語・中国語）
英語版

⽇本語版

中国語版

2017/12/19

EDUCAUSE Core Data Serviceで測る⼤学ICT環境の動向

16

情報セキュリティ・コンプライアンス教育• 平成23年度より全学的に実施– 情報セキュリティの維持情報セキュリティの維持・違法⾏為の防⽌– 広島⼤学の学⽣として持つべき倫理観の醸成• フレッシュマン講習– 在籍1年⽬の学⽣• 学部1年次⽣、⼤学院博⼠課程前期・後期1年次⽣、編⼊学⽣、研究⽣、科⽬等履修⽣等• 旧学⽣番号を持っている（過去に在籍記録がある）者を除く– 座学＋オンライン講座＋確認テスト• 確認テストの合格はアカウント利⽤確認の前提条件• フォローアップ講習– 在籍2年⽬以降の学⽣および全教職員（平成24年度〜）– ⾃⼰点検（平成25年度〜）＋オンライン講座＋確認テスト• 確認テストの合格はアカウント年度更新の前提条件

2017/12/19

EDUCAUSE Core Data Serviceで測る⼤学ICT環境の動向

17アカウントの利⽤確認・年度更新• 平成20年度〜 遊休アカウント撲滅を⽬的に開始– アカウント作成または年度更新開始から90⽇（猶予期間含む）以内にアカウント利⽤の意思を表明– 意思表明のないアカウントをロック• メディアセンターサービスの利⽤停⽌（メール（Office365）、ICE端末、プリンタ出⼒、ネットワーク接続、ホームページ公開など）• 利⽤登録システムへのログインのみ可能（⾃主ロック解除）– 利⽤者が⾏うこと• 確認テストへの合格（20問中16問以上正解する）• 利⽤規約への同意（同意ボタンを押す）

2017/12/19

EDUCAUSE Core Data Serviceで測る⼤学ICT環境の動向

18フォローアップ講習実施状況• フォローアップ講習– セキュリティポリシー実施⼿順に基づく⾃⼰点検• 実施者数︓16,300名• 学⽣︓10,810名、教職員︓5,070名、学外者︓420名– オンライン講習+確認テスト• 実施者数︓16,290名• 学⽣︓10,803名、教職員︓5,067名、学外者︓420名

2017/12/19• 利⽤確認（92.9%）– 確認数/対象数︓5,184/5,582個• 学⽣︓4,436個、教職員︓660個、学外者︓88個• 年度更新（93.9%）– 更新数/対象数︓15,791/16,829個• 学⽣︓10,480個、教職員︓4,919個、学外者︓392個

EDUCAUSE Core Data Serviceで測る⼤学ICT環境の動向

19インシデント⼀次対応体制• 「⼤学間連携に基づく情報セキュリティ体制の基盤構築」事業– サイバー攻撃に対し、国⽴⼤学法⼈等と国⽴情報学研究所（NII）が連携し、以下の事業を実施する• 重⼤なサイバー攻撃の検知及び情報提供• サイバーセキュリティ⼈材の育成– 試⾏運⽤︓平成29年3⽉〜6⽉末、正式運⽤︓平成29年7⽉〜– 「要確認情報」の通知（平成29年12⽉15⽇現在）• 試⾏運⽤期間中︓14件、正式運⽤開始後︓16件• 誤検知（false positive）なし → 「信頼できる情報」として通信遮断情報に利⽤

2017/12/19

EDUCAUSE Core Data Serviceで測る⼤学ICT環境の動向20

「要確認情報」通知時に⾏う調査•

該当するコンピュータについて教えてください。

•

該当するコンピュータの使⽤⽬的について教えてください。

•

該当するコンピュータに個⼈情報などの重要な情報が保存されていますか︖•

該当するコンピュータの使⽤状況等について教えてください。

–––

メーカと型番（シリーズ名などでも可）を教えて下さい
デスクトップですか︖ノートパソコンですか︖
OSおよびシステムの情報（バージョン，エディション，システムの種類，CPUなど）を教えてください
例）Windows 10 Pro，1607，14393.1593，64ビット，Intel Core i7-4500UOS X EI Capitan，10.11.6，MacBook Air (11-inch, Mid 2012)，Intel Core i5––例）学⽣が研究室で共同利⽤しているパソコン
教員が普段使⽤しているパソコン–

保存されている場合、それはどのような情報ですか︖具体的に教えてください。

––––

OSの最終アップデートはいつですか︖
例）2017年**⽉**⽇
ウィルス対策ソフトは何を使⽤していますか︖
例）Defender，⼤学提供のSCEPまたはFEP
パソコンに標準添付のウィルスバスタークラウド
ウィルス対策ソフトのパターンファイルの最終アップデートはいつですか︖
例）2017年**⽉**⽇
ウィルス対策ソフトの最終スキャンはいつですか︖そのときウィルスは検知されましたか︖
例）2017年**⽉**⽇，検出なし•

該当するコンピュータのファイルに異常（削除や改ざん、暗号化など）がありますか︖•

今回指摘された原因について、思い当たることはありますか︖わかる範囲で記⼊してください。

•ウィルススキャン（フルスキャン）を⾏ってください。

––

異常がある場合、それはどのような状況ですか︖具体的に教えてください。

ウィルスは検知されましたか︖検知された場合、駆除できましたか︖
例）ウイルス名︓WORM_******（駆除できた）2017/12/19

EDUCAUSE Core Data Serviceで測る⼤学ICT環境の動向21インシデント対応訓練• 訓練の流れ

① 事前教育• LMSで標的型攻撃の脅威やインシデント発⽣時の対応⼿順等を確認② 対応訓練学習• 普段使⽤しているパソコンが被害を受けた想定• OSやウィルス対策ソフト、アプリケーションの設定状況を調査し、LMSで報告③ 結果報告• 事前教育受講状況、対応訓練実施状況で評価・報告（所属部局別）
被害通知

• 対象者

調査

報告

– 常勤教職員︓3,496名（平成29年10⽉1⽇現在）• 実施期間（〜平成29年11⽉29⽇（⽔）23:59）– 事前教育︓平成29年10⽉31⽇（⽕）〜– 対応訓練︓平成29年11⽉15⽇（⽔）〜結果報告• 実施状況（速報値）– 事前教育︓1,986名（56.8%）– 対応訓練︓1,919名（54.9%）

2017/12/19

渡邉英伸，相原玲⼆，⻄村浩⼆，“広島⼤学における情報セキュリティインシデント対応訓練”，
AXIES2017年度年次⼤会@広島，WF2-4，2017/12/13．

EDUCAUSE Core Data Serviceで測る⼤学ICT環境の動向

22