PowerPoint Presentation

Transcription

1 平成 28 年度情報セキュリティ講習会 1. 情報システムの利用にあたって 2. 電子メールのセキュリティ対策 3. 情報機器を学外へ持ち出す際の注意点 4. 非常時の対応 5. 通研における情報サービス 1

2 1. 情報システムの利用にあたって 1.1 適切なパスワードの設定 取扱 使用するパソコンにはログインパスワードを設定する 空パスワードや 自動ログイン機能は使わない 強いパスワードを設定する 大文字 小文字 数字 記号を混ぜ 8 桁以上推奨 良いパスワードの例 : 26Jector Kei5ou10 kan502ii 使用するシステムに応じパスワードを使い分ける 学内で使用しているパスワードを学外のサービス (Gmail, Yahoo, Twitter, Facebook 等 ) に使用しない パスワードをメモして放置しない どうしても忘れそうな人は パスワードを思い出せるヒントだけをメモしておく 学内の過去の事例 学内メールと外部サービスで同じパスワードを設定していたところ 外部サービスからパスワードが漏れ 学内のメールサーバから大量の SPAM メールを発信された 当該メールサーバの IP アドレスがブラックリストに入り 他の利用者もメールが送信できず メールサーバの IP アドレスを変更せざるを得なくなった 2

3 1.2 TAINS 提供のセキュリティソフト TAINS の Web ページ ( 必ず学内から ) セキュリティソフトのインストール 学内の過去の事例 学生に研究データを入れるよう USB メモリを手渡し 学生がデータを入れて返却した USB メモリを教員の PC に差したところ ウィルスが検出された 教員の PC への感染は防止できた セキュリティ対策ソフトインストール後も 常に最新の状態に! 3

4 1.3 情報システム利用に関する禁止事項 情報システムの利用に関する総則 より 個人情報やプライバシーを侵害する情報を発信しない 著作権等の財産権を侵害するデータを公開しない 法令若しくは学内規則に違反し 又は不法行為に当たるおそれのある情報を発信しない ファイルの自動公衆送信機能を持った P2P ソフトウェアを使用しない 学内の過去の事例 個人的な利用のため 自分しか URL を知らない場所に電子書籍を保存していたところ 数年後に行われた Web サーバの改修によりファイル一覧が取得できるようになり 上記の電子書籍が検索エンジンに載ってしまったことが 学外からの通報で発覚した 個人情報 : 生存する個人に関する情報であって 当該情報に含まれる氏名 生年月日その他の記述等により特定の個人を識別することができるもの ( 他の情報と照合することができ それにより特定の個人を識別することができることとなるものを含む ) をいう ( 国立大学法人東北大学個人情報保護規程より ) 4

5 2. 電子メールのセキュリティ対策 誤送信の防止 アドレス入力補助機能による誤入力に注意 一斉送信時の受信者メールアドレスの漏えいに注意 受信者にアドレスが見えてしまう To: ( 宛先 ) や Cc:( カーボンコピー ) を使わず Bcc:( ブラインドカーボンコピー ) を使う 秘匿性の高い添付ファイルは暗号化する USB メモリの郵送や手渡し等 メール以外の方法で送信すべき案件ではないか検討する 5

6 2.1 秘匿性の高いデータを送る際は暗号化する アプリケーションソフトに内蔵された暗号化機能を利用 ZIPファイル作成時にパスワードをかける Windows: Lhaplus, Frostice 等 MacOS: CleanArchiver, 標準 zipコマンドの -e オプション等 Acrobat の場合 (Adobe Reader では不可 ) 2 MS-Office の場合 6

7 2.2 迷惑メール対策 1. 迷惑メール学習機能が付いているメールソフトを使用する Thunderbird( 無料, 各種 OS 版 (Windows/Mac/Unix) 有 ) 2. 通研メールサーバが付加する SPAM 判定結果を利用 Thunderbirdの 迷惑メールヘッダを信用する 機能を利用 メールの自動振り分け機能を利用 SPAM ファイアウォール (Barracuda) 通研メールサーバ (mail.riec.tohoku.ac.jp) 明らかな迷惑メールを削除 判定は緩め 迷惑メールの判定結果をメールヘッダに付加 削除は行わない スパムフィルタ (SpamAssassin) メールソフト 送信 (SMTP) FIR 受信フォルダ 受信 (IMAP,POP) 利用者 PC 7

8 3. 情報機器を学外へ持ち出す際の注意点 (1) 漏えい原因 (2) 漏えい媒体 経路 ( 引用 : 日本ネットワークセキュリティ協会 2012 年情報セキュリティインシデントに関する調査報告書 2014 年 8 月 12 日改訂 ) 8

9 3.1 要保護情報について 情報システム関連細則 より 要保護情報 情報の漏えい 改ざん 紛失等により 利用者の権利が侵害され 又は本学の活動の遂行に支障を及ぼすおそれがある情報 要保護情報に該当する例 要保護情報に該当しない例 ( 公開されている情報 ) 未実施の試験問題 学生の成績表及び名簿 住所録イベント開催案内 既発表の論文 音楽ファイル 映画ファイル ダウンロードしたファイル 情報 : 1 情報システム内部に記録された情報 2 情報システム外部の電磁的記録媒体に記録された情報 3 情報システムに関係がある書面に記載された情報 9

10 モバイルデバイスの安全な利用のために 1. セキュリティ対策ソフトをイントールする 5. 要保護情報を含む端末のドライブを暗号化する 2. 強いパスワードをかける 3. 他者に画面を見せない ( プライバシーフィルムが有効 ) 操作させない 4. 離席時に机に放置しない

11 3.2 モバイルデバイスの安全な利用のためにモバイル PC のドライブの暗号化 OS OS 標準の暗号化ツール利用できる OS のバージョン Windows BitLocker( デバイスの暗号化 ) Windows8 以降の全エディション Mac FileVault2 MacOS X Lion 以降 ドライブ全体を暗号化する意義 盗難にあった際 パスワードをかけていても ハードディスクを取り出して他の PC に繋げば データは容易に読み出せます ドライブ全体を暗号化しておけば ハードディスクを他の PC に接続して読み出しても データは解読できません 注意点 既に使用中の PC の場合 暗号化の前に必要なファイル あるいはドライブ全体を外付けディスク等にバックアップしておいて下さい 必ず回復キーを保管しておいてください ( 回復キーがあれば パスワードを忘れてもドライブの中身を復元できます ) 11

12 3.2 モバイルデバイスの安全な利用のために暗号化したドライブのパフォーマンス Windows 10 (CPU: Intel Core M-5 900MHz) USB3.0 転送ファイル 6GB USB メモリ HDD 暗号化なし 暗号化あり 33 秒 33 秒 HDD USB メモリ 暗号化なし 暗号化あり 47 秒 47 秒 Mac OS X El Capitan (CPU: Intel Core i7 2.0GHz) USB3.0 転送ファイル 6GB USB メモリ HDD HDD USB メモリ 暗号化なし暗号化あり暗号化なし暗号化あり 31 秒 31 秒 44 秒 44 秒 12

13 4. 非常時の対応 研究室でインシデントの発生学外からのクレーム 紛失 盗難 ウィルス感染等 原因の究明 部局技術担当者 (FIR) へ報告 ( 内線 ) fir@riec.tohoku.ac.jp 重大な違反や 非常事態である場合 再発防止策の実施 情報部情報推進課情報セキュリティ係へ届け出 abuse@grp.tohoku.ac.jp 部局総括責任者 ( 所長 ) へ報告 重大な違反行為である場合 全学総括責任者 ( 情報システム担当理事 ) へ報告 インシデント : 情報セキュリティに反して 意図的又は偶発的に生じた事故または事件をいう 13

14 5. 通研における情報サービス FIR の Web ページ 通研内における情報サービスの窓口 情報サービスの申請や 利用方法などを掲載 各種申請はこちらから 1. 通研アカウントパスワード変更 2.Web メール 3. 通研セキュアウェブアクセス 4. 今月の通研無線 LAN アクセスポイント Key 14

15 5.1 新サービス :FIR Cloud サービス 概要 1. ファイル同期 - 指定フォルダを複数デバイスに同期することが可能 2. ファイル共有 - 容量の大きいファイルの受け渡しが可能 3. ブラウザ経由でファイルにアクセス -どこからでもファイルにアクセスが可能 4. 通研内のサーバーでデータを保管 - 外部サーバを利用しない為 中身の秘密が守られる -1 人当たり50GBまで使用可能 FIRCloud サービス URL マニュアル URL 15

16 5.2 概要 :FIR Cloud サービス インターネット FIRCloud データの同期 学内 外との情報共有 学内 外向け一時提供 大容量データのアップロード ダウンロード 学生 教員 共同研究者 職員 学生 学生 注意事項 指定フォルダー内を自動的に同期 いつでもどこでもデータを取り出すことが可能になりますので パスワードは 次の要件を推奨します. 長さは 8 文字以上 共同プロジェクトメンバーとの情報共有 次の文字のうち 3 つ以上を組合せる. 授業の資料を指定 URL から一括ダウンロード 英大文字 英小文字 数字 記号 ( 句読点 ). 実験データをインターネット経由でアップロード ダウンロード パスワードの変更は から変更可能 16