事業内容の説明

教育カリキュラムのイメージ

●開発する教育カリキュラム・プログラム
　　・モデル・カリキュラム
　　・システムセキュリティ構築技術　教育カリキュラムと教材
　　　　情報システム設計・開発時点でのセキュリティ設計、不正アクセス防止対策、ウィルス感染予防対策、通信におけるセキュリティの確保、新たな脅威に対する対応の設計
　　・セキュアなネットワーク設計技術　教育カリキュラムと教材
　　　　ネットワークセキュリティの設計、安全な通信の確保、暗号化技術、ファイアーウォールの設計、IoT機器のネットワークセキュリティと脅威の対応技術、インシデント発生時の対応と設計段階での予防と保守設定
　　・情報システム開発技術者に必要な情報セキュリティの知識
　教育カリキュラムと教材
　　　安全な情報システム開発、IoT機器の脅威、通信規格と安全性の確保、セキュリティホールのふさぎ方、データ通信における暗号化の脅威と対処
　　・サイバー攻撃手法・対策技術　教育カリキュラムと教材
　　　既知のサイバー攻撃の種類と対処技術、今後の脅威の予測と対応策の検討
　　　ハッキング技術とクラックに対する対処、サイバー攻撃発生時の対応方法
　　・セキュアなシステム運用技術　教育カリキュラムと教材
　　　セキュリティホールの認知と安全確保、システムメンテナンス、OS等のアップデートとセキュリティパッチ、新たな脅威に対するシステム運用　　　　
　　・教員育成研修プログラム（映像教材と指導書、評価手法）

　　2018年度調査の結果、
　　　１．エントリーレベルの情報システム技術者については、情報セキュリティの技術は、特に必要は無い。
　　　　※情報システム開発においては、設計段階でセキュリティガイドライン等の仕様が組み込まれているため、個々人が保有している必要はない
　　　２．エントリーレベルの情報システム技術者は、情報セキュリティについての知識と意識を持つことが重要である。
　　　３．情報セキュリティの専門企業における技術者は、分析ツール等の技術が必要であり、習得している人材が求められている。
　　　４．情報システム開発に携わる技術者は、情報セキュリティ領域に特有である情報倫理を学習する必要がある。
　　　５．Society5.0等の進展により、多くの機器や情報システムが接続し連携することが予測されるため、これまで教育されていなかったシステム間連携の教育プログラムの整備が急務である。

　　上記の結果から本事業では、①情報システム技術者に求められる情報セキュリティの知識・技術、②情報セキュリティ専門企業の技術者に必要な知識・技術、③情報セキュリティにおける情報倫理、④システム間連携の４つの領域の教育プログラムの整備を行うことを目指している。
　　①情報システム技術者に求められる情報セキュリティの知識・技術
　　　現状は、「エントリーレベルの技術者が必要な技術は特に無く、情報セキュリティについての知識と意識が重要である」との調査結果であるが、今後、日本が目指すSociety5.0の社会では、爆発的に多くの機器がネットワークに接続されること、また、IoT機器や情報システムが社会を支える基盤となり、不具合等が発生した場合の損害が膨大になること等の状況を踏まえ、全方位で情報リスクに対応し、セキュリティの確保ができる人材の育成を目標とする。
　　②情報セキュリティ専門企業の技術者に必要な知識・技術
　　情報セキュリティの専門企業における技術者が必要な知識・技術として、アクセスログ等の分析ツールの技術が重要である。また、既知の脅威に対応するディフェンス技術とともに新たな脅威に対する発見や予防的措置の対応能力が求められる。
　　特に、サイバー攻撃に対応する技術は、重要であり、今後の社会を支える基盤となる。
　　③情報セキュリティにおける情報倫理
　　情報を扱う技術者としての倫理（行動規範）を中心に、個人としての情報倫理、組織としての情報倫理からセキュリティマネジメントを学習し、情報システム開発における情報倫理を技術者個々人が理解することが情報セキュリティを確保する上で最も重要である。
　　④システム間連携
　　Society5.0の目指す社会は、多くの機器や情報システムがネットワークを介して接続し連携することで実現をするが、情報システム同士の連携において、その信頼性の確保が重要である。システムAとシステムBが接続、連携するときに、システムAはどのようにシステムBを信頼するのか、また、逆の場合、システムB はどのようにAの信頼を確認するのかが重要である。システム間連携においては、連携するシステムにどのように信頼されるかを設計することが重要であり、情報セキュリティの確保は最低限の要件であり、その他の信頼確保の要素を学習する必要がある。

　本事業では、上記状況を受けて、 Society5.0実現と維持発展のため、技術的な観点から、既知のサイバーセキュリティ技術とセキュリティホールに対応したセキュアな情報システムの診断や既知の脅威に対する対応を行うことができ、未知の脅威には、発生と同時に適切な対応が取れ、以降の情報システム設計・開発においては、経験から対策を講じることができるIT技術者を育成する。
　情報セキュリティ確保の内容として、セキュリティポリシーの策定、製品仕様の標準化、情報通信のルール作成、一般企業・社員への啓発等の活動も含まれるが、IT技術者育成を目的とするため、制度・ルール・啓発活動等の専門家育成は、専修学校の育成人材の対象とはしないこととし、セキュリティの技術を用いた情報システム開発技術者の育成を目指すこととする。

○これまでの情報セキュリティ教材との違い
　これまでの情報セキュリティでは、既知のリスクに対して、コスト、技術的な方法、影響などを分析して、対応策を講じる内容でセキュリティの確保を学習するが、今後、日本が目指すSociety5.0の社会では、既知のリスクに対応することも重要である。このことから、未知のリスクや不確実な要素を洗い出して、将来的な脅威に対応することが重要となる。未知のリスクや不確実な要素の洗い出し、将来的な脅威に対応する学習は、Society5.0の実現を目指すためには必要不可欠であり、今後の人材育成が最も重要である。