事例紹介：情報系センターの情報セキュリティマネジメントシステムにおける事務系組織の役割

摘要

国立大学法人の情報系センターにおける情報セキュリティマネジメントシステム（ISMS）の構築が徐々に拡がりつつあるが，適用範囲を情報基盤運営としているため教員組織が適用範囲の中心になることが多い．しかしながら，大学における情報セキュリティの維持を考える上で，多くの情報システムの運営に直接的に関わり，また，個人情報など非常にセンシティブな情報の取扱いを行っているのは大学事務局であるため，より幅広い大学におけるISMSの有効性を確保するためには，事務組織の関わり方を検討することは非常に重要である．そこで，本報告では，ISMS構築と認証取得を行っている静岡大学情報基盤センター，宇都宮大学総合メディア基盤センター，山口大学メディア基盤センター，徳島大学情報化推進センターにおける事例を紹介し，大学における情報系センターを核としたISMS構築及び展開の方向性を検討する上での資料とすることを目的とする．