総合科学としての情報セキュリティ

情報セキュリティ大学院大学
学長 辻井 重男
1

講演の流れ１．ITによる社会構造の変化
D→A→D→A
２．学際的情報セキュリティ総合科学の体系化
３．情報倫理４．日本と情報セキュリティ
５．情報セキュリティ人材の育成
2

講演の流れ１．ITによる社会構造の変化
D→A→D→A
２．学際的情報セキュリティ総合科学の体系化
３．情報倫理４．日本と情報セキュリティ
５．情報セキュリティ人材の育成
3

ディジタル即アナログ• 放送と通信• 生産者と消費者• 事業者と個人• 社外と社内• 職場と自宅• 営利と非営利• 国家と国家
著作者と読者の場合

ディジタル技術による社会構造の連続化• 著作者と読者• 被害者と加害者• 仕事と遊び• 社員と非社員• 公と私• 政治家と国民• 文科系と理工系• 虚と実4ベルヌレジーム
法制度パラダイム

市場主導パラダイム

志向性大志向性中著作者

著作権管理・流通業者

利用者(読者、視聴者、etc）
2つのパラダイム

5
Copyright©2004 Shigeo TSUJII

法制度ベースパラダイム（ベルヌレジーム、日本、欧州）

太線

志向性強

実線

志向性中

点線

志向性弱

刺線

ユーザー

著作権管理
情報共有自由型
ｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘ
流通業者（コモンズ）パラダイム

ｘｘｘｘｘｘｘｘｘｘｘ

相反的

著作者

市場主導パラダイム(米国)

3つのパラダイム（ベルヌレジーム、市場主導型、情報共有自由型）と利害関係者（著作者、著作権管理流通業者、利用者）の相関
6
Copyright©2004 Shigeo TSUJII

講演の流れ１．ITによる社会構造の変化
D→A→D→A
２．学際的情報セキュリティ総合科学の体系化
３．情報倫理４．日本と情報セキュリティ
５．情報セキュリティ人材の育成
7

「情報技術によって拡大した自由を損なうことなく、技術、管理運営手法、法律・社会制度、情報モラルを相互に深く連携させ、協調させて、利便性、効率性と安全性の向上、プライバシーの保護、および監視社会の最小化を同時に達成することを目的とする、一体性と完結性を持つ社会的基盤システムを構築するためのダイナミックなプロセスである」 （辻井の定義）
8情報セキュリティの理念
セキュアな社会基盤の構築
目的軸（一体化と完結化）

融合軸

9（連携と協調） Copyright Ⓒ 2003 Shigeo TSUJII

情報セキュリティ総合科学の構築へ向けて技術 経営·管理·運営 法律·条令

社会制度

情報倫理

住基ネットシステム
電子投票·アンケートシステム
電子マネーシステム
著作権処理システム
電子医療システム

正帰還
10Copyright Ⓒ 2003 Shigeo TSUJII

個人情報保護 組織・社会安全
（利用）
抑止

防止

監査

検出

事後対応

訴訟

情報資産整理→組織力向上

情報(ディジタル）フォレンジック

情報リテラシー
情報倫理

組織行動
技術
企業倫理
相互信頼組織内部規範社会

管理・運営

精神構造改革

法律、社会制度・保険

契約社会
11
Copyright©2004 Shigeo TSUJII

講演の流れ１．ITによる社会構造の変化
D→A→D→A
２．学際的情報セキュリティ総合科学の体系化
３．情報倫理４．日本と情報セキュリティ
５．情報セキュリティ人材の育成
12情報セキュリティ

表層構造：技術・法律・社会制度等
設計・操作可能系
論理レベル、形式知
深層構造：価値規範・信念・モラル等
設計・操作不能系
感情レベル、暗默知

プライバシー感覚の変遷
村落共同体

都市型社会

日本の場合：精神構造改革

ネットワーク社会
13

図５ 情報倫理から見た学際性
管理・運営，経営，経済

技 術

情報倫理

哲学・倫理学
2003年11月14日

法律，社会制度

14
Copyright Ⓒ 2003 Shigeo TSUJII

組織行動・経営、経済、法律・社会制度

情報セキュリティ

精神構造改革15
Copyright©2004 Shigeo TSUJII

Logical Layer
ガイドライン
法制度
Guideline
Legal System管理
Management

技術
Technology

Ethical Layer

16
Copyright©2005 Shigeo TSUJII

事例分析・研究ー実践的叡知としての情報倫理ー

電子政府・自治体、内部告発・・・
倫理綱領、マナー、ルール、ネチケット

暗黙知の高度化企業機密侵害、e-コマース、医療・バイオ情報

学問の応用

個人情報の利用と保護、知的財産権侵害
学問化

暗黙知から形式知へ

価値対立状況の中での意志決定・合意形成

情報倫理学
受動的・静的⇒能動的・動的(責任、学習、関係性、ジレンマ解決）

組織論

情報ネットワーク社会論

組織・企業倫理

技術倫理

職業倫理

経済システム論

個人倫理

法制度論

コンピュータ・ネットワーク
技術論

倫理学・哲学

情報倫理の構造17
Copyright 2005 Shigeo TSUJII

不正アクセス禁止法

著作権法

個人情報保護法・・・・・・・

倫理

倫理に基づく法制度と情報倫理の相互関連の一例
18
Copyright©2005 Shigeo TSUJII

Confucius(551 BC - 479 BC) Chinese philosopher「從心所欲、不踰矩。」 - 論語
「心の欲する所に従いて、矩（のり）を踰（こ）えず。」“I could follow my heart's desire without transgressing the norm.”- The Analects

Immanuel Kant (1724 – 1804) German philosopher“Handle so, daß die Maxime deines Willens jederzeit zugleich als Prinzip einer
allgemeinen Gesetzgebung gelten könnte. ” - eine Form seines Kategorischen
Imperatives“Act as if the maxim of thy action were to become by thy will a universal law ofnature.” - Categorical Imperative「汝の意思の格率が常に同時に普遍的立法の原理に照らして妥当するように行え。」- 定言命法の一形式

19

講演の流れ１．ITによる社会構造の変化
D→A→D→A
２．学際的情報セキュリティ総合科学の体系化
３．情報倫理４．日本と情報セキュリティ
５．情報セキュリティ人材の育成
20日米の情報セキュリティ比較項目

国YES

NO

分らない情報セキュリティを理解しているか

日本

41 ％

45 ％

14 ％

米国

65 ％

35 ％0％

上位管理者の積極性

日本

43 ％

33 ％

24 ％

米国

83 ％

17 ％

0％

日本8％

47 ％

45 ％

米国34 ％

66 ％

0％

日本

11 ％

49 ％

40 ％

米国

29 ％

71 ％

0％

予算は十分かセキュリティ専任者
は足りているか

2001/7/17
21
辻井重男

① 失敗の歴史に学んだか
大島大使のドイツ情報クリントン前大統領府の対日政策情報収集・分析・活用② 近代を超克したのか、回避してきたのではなかったか③ 内部規範社会から契約型社会へ
個人情報保護・利用等とディジタルフォレン
ジックの衝撃
22

共生

21C

契約社会，競争

和

電子社会
多元秩序

個性，構想力

西洋近代

日本
集団志向性
内部規範社会

19C〜20C

理性が世界支配単線的進歩主義

工業社会
国民国家
21世紀のイメージ

2001/7/17
辻井重男

23

講演の流れ１．ITによる社会構造の変化
D→A→D→A
２．学際的情報セキュリティ総合科学の体系化
３．情報倫理４．日本と情報セキュリティ
５．情報セキュリティ人材の育成
24

④ 国家の役割
夜警国家(治安、防衛、外交）＋公正・平等（セーフティネット）＋教育・研究⑤ ユーザー企業トップの意識は？
⑥ 情報セキュリティ人材育成⑦ 情報化と男女共同参画⑧ 2007年問題とCISO(補佐）25セキュアな電子社会を推進する

情報セキュリティ大学院大学
設立の理念

26

高度な情報セキュリティ・マネージャと情報セキュリティ・エンジニアを目指す
３つの専門コース• セキュアシステム（ネットワーク・ハード・ソフト）コース• 暗号と認証技術コース• セキュア法制と情報倫理コース

27

辻井 重男 プロフィール
1958年東京工業大学工学部電気工学コース卒業。
情報セキュリティ大学院大学学長、中央大学研究開発機構教授、東京工業大学名誉教授。工学博士。電子情報通信学会会長，総務省電波監理審議会会長、日本学術会議会員等歴任。電子情報通信学会論文賞、業績賞、功績賞等受賞。IEEE Life Fellow, 第三千年紀記念賞受賞。総務省「電波の日」総務大臣表彰（2003年度）。日本放送協会「第55回放送文化賞」受賞。著書「暗号−ポストモダンの情報セキュリティ」（講談社 メチエ選書）、「暗号と情報社会」（文藝春秋社）、「電子社会のパラダイム」（新世社）等。
28