石井氏2019年に文部科学省の「教育情報セキュリティポリシーに関するガイドライン」に合わせるかたちで、ALSIの「InterSafe ILP」から、デバイス・ネットワーク制御ソフト「InterSafe DeviceControl」（以下、DeviceControl）とセキュリティUSBメモリ作成ソフト「InterSafe SecureDevice Ultimate」（以下、SecureDevice）を導入し、ネットワーク分離と安全なデータ持ち出しを実現しました。当委員会では、閉じた校務系ネットワークで利用する校務用デスクトップと、インターネットによるファイル共有やオンライン授業で利用する校務外部接続用デスクトップを1台の端末の中に用意し、先生方には用途に応じて切り替えてもらっていました。ネットワークごとに端末を使い分ける必要がないため非常に便利だったのですが、校務用デスクトップと校務外部接続用デスクトップの間でデータをやり取りする際、校務系ネットワークの環境へ有害なファイルを持ち込んでしまうおそれがあり、これを防ぐ仕組みはないものかと考えていました。

また、2021年5月には「教育情報セキュリティポリシーに関するガイドライン」が改訂され、セキュリティ対策の充実、データセキュリティの強化が求められることになりました。そこで、抜本的な対策としてファイルの無害化が必要ではないかと考えたのです。ちょうどそのころ、八戸市役所でファイル無害化システムの導入が始まっていたこともあり、当委員会でも検討することにしました。

石井氏セキュリティの向上は大前提として、先生方のセキュリティ意識が高まることを期待しています。これまでの環境では、校務用デスクトップと校務外部接続用デスクトップのファイルのやりとりは、あくまで先生方の裁量にお任せしていました。しかし今ではこれがシステム化され、安全性が高まるとともに、やりとりする際の手順がひとつ増えることになりました。先生方にはこの手順を踏むたび、情報漏洩のリスクには常に注意を払うべきことを意識してもらえるように期待しています。

村上氏具体的なメリットをひとつ挙げると、これまでは校務用デスクトップと校務外部接続用デスクトップで容量が大きすぎるファイルはやり取りすることができませんでした。そのため、授業の中でクラウド上に大容量ファイルを共有しても手元に取り出すことができなかったのです。しかし今後は大容量ファイルでも安心してやり取りできるので、動画や写真などのリッチコンテンツを使った授業が可能になります。

石井氏まずは校務環境のネットワーク分離を完璧にしたうえで、オールクラウドを検討していきたいと思います。ただし、オールクラウドとなると、オンプレミスのサーバー環境と比べてデータの置き場所が見えなくなってしまう心配があります。そのため、外部に漏れることが許されない校務系のデータを安全が担保された環境に置き、セキュアに管理することが重要になってきます。２年後のサーバー更新に合わせ、そうしたことが可能かどうか検討していきたいですね。

村上氏ネットワーク分離のさらなる取り組みとしては、外部デバイス経由で持ち込んだファイルの無害化や申請／承認履歴の管理、さらに個人情報を検出する「InterSafe PIS」による持ち出し時のチェックなどが考えられます。当社としても実現に向けて引き続きご提案していきたいと思います。

石井氏ALSIの製品は品質が高く、サポートも充実しているのでとても満足しています。学校向けの機能やメニューをさらに充実させてもらえたら、教育現場での採用が加速すると思います。この点については私たちも協力を惜しみませんので、よろしくお願いします。