教育委員会におけるクラウドセキュリティ

3K Views

September 01, 24

#教育情報システム #クラウドセキュリティ #GIGAスクール構想 #校務DX #教育情報セキュリティポリシー

スライド概要

【第11回】サイバーセキュリティ勉強会2024夏 in 塩尻
https://shiojiri-cyber.connpass.com/event/319879/

AWS Japan 深井氏　平賀氏教育委員会におけるクラウドセキュリティ
文部科学省が策定している「教育情報セキュリティポリシーに関するガイドライン」ではクラウドサービスの利用を前提としたセキュリティ対策が纏められています。AWS環境でのガイドラインへの対応方法や事例を元に、どの様な対応が出来るかを解説します。

ohhara

@ohhara_shiojiri

スライド一覧

🤔I'm a beginner.

またはPlayer版

埋め込む »CMSなどでJSが使えない場合

ダウンロード

ダウンロード(pdf - 2.07MB)

関連スライド

結局、パスワードは使い回されている～古くて新しい「人の脆弱性」解消のヒント～

ohhara 28.3K

ロシアから見たサイバーセキュリティ

ohhara 5.4K

「サイバーセキュリティ人材」について整理してみる

ohhara 3.5K

「クラウドの基礎と、クラウドのセキュリティの基本的な考え方（AWSを例に）」

ohhara 3.1K

「サイバーセキュリティの学び方」

ohhara 3K

セキュリティアウェアネス～どうやったら気をつけてもらえるの？～

ohhara 2.3K

各ページのテキスト

教育情報システム教育情報システムは大きく「校務系」「学習系」に分けられます教育情報システム校務系学習系管理者ツール学籍/成績管理保健管理学習ツール出欠管理多要素認証設定遠隔教育システム活用レポートチャット多要素認証設定生徒所見入力電子メールシステムツール認証によるアクセス制御教員 © 2024, Amazon Web Services, Inc. or its affiliates. All rights reserved. 児童・生徒教育情報セキュリティポリシーに関するガイドライン https://www.mext.go.jp/content/20240202-mxt_jogai01-100003157_1.pdf P.192 「図表 14 強固なアクセス制御による対策を講じたシステム構成例」を元に作成管理者 5

https://www.mext.go.jp/content/20240202-mxt_jogai01-100003157_1.pdf

教育情報システム教育情報システムは大きく「校務系」「学習系」に分けられます教育情報システム校務系保健管理学籍/成績管理児童生徒の成績, 出欠席及びその理由, 健康診断結果, 指導要録, 教員の個人情報など、出欠管理多要素認証設定児童生徒がアクセスすることを想定しない情報生徒所見入力学習系管理者ツール電子メール学習ツール児童生徒のワークシート, 作品など, 学校が保有する情報資産教員及び児童生徒がアクセスする遠隔教育システムことが想定されている情報チャットシステムツール活用レポート多要素認証設定認証によるアクセス制御教員 © 2024, Amazon Web Services, Inc. or its affiliates. All rights reserved. 児童・生徒教育情報セキュリティポリシーに関するガイドライン https://www.mext.go.jp/content/20240202-mxt_jogai01-100003157_1.pdf P.192 「図表 14 強固なアクセス制御による対策を講じたシステム構成例」を元に作成管理者 6

https://www.mext.go.jp/content/20240202-mxt_jogai01-100003157_1.pdf

教育情報ガイドラインの変遷平成29年5月日本年金機構情報漏洩問題ネットワーク分離の推奨平成29年10月教育情報セキュリティポリシーに関するガイドライン策定令和元年 GIGAスクール構想予算化令和元年12月教育情報セキュリティポリシーに関するガイドライン改訂① 令和2年 GIGAスクール構想予算執行令和3年5月教育情報セキュリティポリシーに関するガイドライン改訂② 令和3年9月デジタル庁発足令和4年1月教育情報データ利活用ロードマップ公開令和4年3月教育情報セキュリティポリシーに関するガイドライン改訂③ 令和5年3月 GIGAスクール構想の下での校務DXについて公開令和6年1月教育情報セキュリティポリシーに関するガイドライン改訂④ © 2024, Amazon Web Services, Inc. or its affiliates. All rights reserved. 8

教育情報ガイドラインの変遷平成29年5月日本年金機構情報漏洩問題平成29年10月教育情報セキュリティポリシーに関するガイドライン策定令和元年 GIGAスクール構想予算化ネットワーク分離の推奨 GIGAスクール構想における・1人1台端末・高速大容量の通信環境令和元年12月教育情報セキュリティポリシーに関するガイドライン改訂① 令和2年 GIGAスクール構想予算執行令和3年5月教育情報セキュリティポリシーに関するガイドライン改訂② 令和3年9月デジタル庁発足令和4年1月教育情報データ利活用ロードマップ公開令和4年3月教育情報セキュリティポリシーに関するガイドライン改訂③ 令和5年3月 GIGAスクール構想の下での校務DXについて公開令和6年1月教育情報セキュリティポリシーに関するガイドライン改訂④ © 2024, Amazon Web Services, Inc. or its affiliates. All rights reserved. 9

10.

教育情報ガイドラインの変遷平成29年5月日本年金機構情報漏洩問題ネットワーク分離の推奨平成29年10月教育情報セキュリティポリシーに関するガイドライン策定・1人1台端末の加速・クラウドサービスの活用を前提とした令和元年12月教育情報セキュリティポリシーに関するガイドライン改訂① ネットワーク構成・ネットワーク分離を必要としない構成令和2年 GIGAスクール構想予算執行令和元年 GIGAスクール構想予算化令和3年5月教育情報セキュリティポリシーに関するガイドライン改訂② 令和3年9月デジタル庁発足令和4年1月教育情報データ利活用ロードマップ公開令和4年3月教育情報セキュリティポリシーに関するガイドライン改訂③ 令和5年3月 GIGAスクール構想の下での校務DXについて公開令和6年1月教育情報セキュリティポリシーに関するガイドライン改訂④ © 2024, Amazon Web Services, Inc. or its affiliates. All rights reserved. 10

11.

教育情報ガイドラインの変遷平成29年5月日本年金機構情報漏洩問題ネットワーク分離の推奨平成29年10月教育情報セキュリティポリシーに関するガイドライン策定令和元年 GIGAスクール構想予算化令和元年12月教育情報セキュリティポリシーに関するガイドライン改訂① 令和2年 GIGAスクール構想予算執行令和3年5月教育情報セキュリティポリシーに関するガイドライン改訂② 令和3年9月デジタル庁発足令和4年1月教育情報データ利活用ロードマップ公開令和4年3月教育情報セキュリティポリシーに関するガイドライン改訂③ ローカルブレイクアウトネットワーク分離を必要としない構成令和5年3月 GIGAスクール構想の下での校務DXについて公開令和6年1月教育情報セキュリティポリシーに関するガイドライン改訂④ © 2024, Amazon Web Services, Inc. or its affiliates. All rights reserved. 11

12.

教育情報ガイドラインの変遷平成29年5月日本年金機構情報漏洩問題ネットワーク分離の推奨平成29年10月教育情報セキュリティポリシーに関するガイドライン策定令和元年 GIGAスクール構想予算化令和元年12月教育情報セキュリティポリシーに関するガイドライン改訂① 令和2年 GIGAスクール構想予算執行令和3年5月教育情報セキュリティポリシーに関するガイドライン改訂② 令和3年9月デジタル庁発足令和4年1月教育情報データ利活用ロードマップ公開令和4年3月教育情報セキュリティポリシーに関するガイドライン改訂③ ローカルブレイクアウト・ネットワーク分離をネットワーク分離をしない場合に取るべき対策を追記必要としない構成令和5年3月 GIGAスクール構想の下での校務DXについて公開令和6年1月教育情報セキュリティポリシーに関するガイドライン改訂④ © 2024, Amazon Web Services, Inc. or its affiliates. All rights reserved. 12

13.

教育情報ガイドラインの変遷ネットワーク分離の推奨平成29年5月日本年金機構情報漏洩問題平成29年10月教育情報セキュリティポリシーに関するガイドライン策定令和元年 GIGAスクール構想予算化令和元年12月教育情報セキュリティポリシーに関するガイドライン改訂① 令和2年 GIGAスクール構想予算執行令和3年5月教育情報セキュリティポリシーに関するガイドライン改訂② 令和3年9月デジタル庁発足ローカルブレイクアウトネットワーク分離を必要としない構成次世代の校務DXではデータ連携, 柔軟な働き方が求められる令和4年1月教育情報データ利活用ロードマップ公開令和4年3月教育情報セキュリティポリシーに関するガイドライン改訂③ 令和5年3月 GIGAスクール構想の下での校務DXについて公開令和6年1月教育情報セキュリティポリシーに関するガイドライン改訂④ © 2024, Amazon Web Services, Inc. or its affiliates. All rights reserved. 13

14.

教育情報ガイドラインの変遷ネットワーク分離の推奨平成29年5月日本年金機構情報漏洩問題平成29年10月教育情報セキュリティポリシーに関するガイドライン策定令和元年 GIGAスクール構想予算化令和元年12月教育情報セキュリティポリシーに関するガイドライン改訂① 令和2年 GIGAスクール構想予算執行令和3年5月教育情報セキュリティポリシーに関するガイドライン改訂② 令和3年9月デジタル庁発足令和4年1月教育情報データ利活用ロードマップ公開令和4年3月教育情報セキュリティポリシーに関するガイドライン改訂③ ローカルブレイクアウトネットワーク分離を必要としない構成令和5年3月 GIGAスクール構想の下での校務DXについて公開令和6年1月教育情報セキュリティポリシーに関するガイドライン改訂④ © 2024, Amazon Web Services, Inc. or its affiliates. All rights reserved. GIGAスクール構想の下での校務DXについて～教員の働きやすさと教育活動の一層の高度化を目指して～(1枚概要版) https://www.mext.go.jp/content/20230925-mxt_jogai02-000027984_001.pdf 14

https://www.mext.go.jp/content/20230925-mxt_jogai02-000027984_001.pdf

15.

教育情報ガイドラインの変遷平成29年5月日本年金機構情報漏洩問題ネットワーク分離の推奨平成29年10月教育情報セキュリティポリシーに関するガイドライン策定令和元年 GIGAスクール構想予算化令和元年12月教育情報セキュリティポリシーに関するガイドライン改訂① 令和2年 GIGAスクール構想予算執行令和3年5月教育情報セキュリティポリシーに関するガイドライン改訂② 令和3年9月デジタル庁発足令和4年1月教育情報データ利活用ロードマップ公開令和4年3月教育情報セキュリティポリシーに関するガイドライン改訂③ ローカルブレイクアウトネットワーク分離を必要としない構成アクセス制御による対策令和5年3月 GIGAスクール構想の下での校務DXについて公開令和6年1月教育情報セキュリティポリシーに関するガイドライン改訂④ © 2024, Amazon Web Services, Inc. or its affiliates. All rights reserved. 15

16.

17.

次世代の校務DX 次世代の校務DX ではゼロトラストの考え方に基づいたセキュリティ対策が必要文部科学省GIGAスクール構想の下での校務DXについて～教員の働きやすさと教育活動の一層の高度化を目指して～(概要版) https://www.mext.go.jp/content/20230925-mxt_jogai02-000027984_002.pdf © 2024, Amazon Web Services, Inc. or its affiliates. All rights reserved. 17

https://www.mext.go.jp/content/20230925-mxt_jogai02-000027984_002.pdf

18.

19.

Amazon Elastic Compute Cloud(EC2) とは • AWSが提供する仮想マシンサービス • 1時間、または秒単位の従量課金で利用可能 EC2インスタンス Guest 1 Guest 2 Guest n Hypervisor • 起動に必要なパラメータを設定すれば数分で起動 • 管理者権限(root/Administrator)で利用可能 • 独自のHW/Hypervisorにより最適化 © 2024, Amazon Web Services, Inc. or its affiliates. All rights reserved. Host Server 19

20.

Amazon EC2のDC、物理ホストはAWSが管理ハイパーバイザー層と物理的な領域はAWSが管理・運用を実施仮想環境構築時の空きリソース管理や、リプレース業務が不要にいつでも起動できる予備機ファイアウォール機器 Guest 1 Guest 2 オンラインバックアップ機器 Hypervisor サーバ Host Server Guest n 冗長電源耐震ラックインターネット直結の高帯域回線第三者認証を得たデータセンター冗長構成された複数のデータセンター © 2024, Amazon Web Services, Inc. or its affiliates. All rights reserved. 20

21.

Amazon Relational Database Service (RDS) 人気のある 8 つのデータベースエンジンの選択による管理されたリレーショナルデータベースサービス容易な管理可用性と耐久性高い拡張性高速で安全インフラストラクチャのプロビジョニング、データベースのインストール、メンテナンスは不要マルチAZデータレプリケーション、自動バックアップ、スナップショット、自動フェイルオーバー数クリックでデータベースのコンピュートとストレージを拡張可能; アプリケーションのダウンタイムは最小限 SSDストレージと保証されたプロビジョンドI/O; 保存時、転送中のデータ暗号化 © 2024, Amazon Web Services, Inc. or its affiliates. All rights reserved.

22.

自動化されたタスク – マネージド・サービススキーマのデザインクエリの作成自動化されたフェイルオーバーバックアップとリカバリ You データベースの最適化分離とセキュリティ AWS データベース管理者は、データベース構築、バックアップ、リカバリ、高可用性の確保、パッチ適用など時間のかかるデータベース管理タスクから解放されます。 © 2024, Amazon Web Services, Inc. or its affiliates. All rights reserved. コンプライアンスへの準拠数クリックでスケール自動化されたパッチ適用拡張モニタリング OS、DBのインストール

23.

24.

25.

26.

マネージドサービスの活用によるメリット政府情報システムにおけるクラウドサービスの適切な利用に係る基本方針 https://www.digital.go.jp/assets/contents/node/basic_page/field_ref_resources/e2a06143-ed29-4f1d-9c310f06fca67afc /5167e265/20230929_resources_standard_guidelines_guideline_01.pdf © 2024, Amazon Web Services, Inc. or its affiliates. All rights reserved. 26

https://www.digital.go.jp/assets/contents/node/basic_page/field_ref_resources/e2a06143-ed29-4f1d-9c31-0f06fca67afc/5167e265/20230929_resources_standard_guidelines_guideline_01.pdf

27.

28.

教育情報セキュリティポリシーガイドラインとゼロトラスト要素技術 © 2024, Amazon Web Services, Inc. or its affiliates. All rights reserved. 「GIGAスクール構想の下での校務の情報化について（最終まとめ）【素案】」より https://www.mext.go.jp/kaigisiryo/content/20220120-mxt_jogai01-000026482_002.pdf 28

https://www.mext.go.jp/kaigisiryo/content/20220120-mxt_jogai01-000026482_002.pdf

29.

ゼロトラスト要素技術と必須項目必須要素 © 2024, Amazon Web Services, Inc. or its affiliates. All rights reserved. 「GIGAスクール構想の下での校務の情報化について（最終まとめ）【素案】」より https://www.mext.go.jp/kaigisiryo/content/20220120-mxt_jogai01-000026482_002.pdf 29

https://www.mext.go.jp/kaigisiryo/content/20220120-mxt_jogai01-000026482_002.pdf

30.

ゼロトラスト要素技術を適用した教育情報システム © 2024, Amazon Web Services, Inc. or its affiliates. All rights reserved. 「GIGAスクール構想の下での校務の情報化について（最終まとめ）【素案】」より https://www.mext.go.jp/kaigisiryo/content/20220120-mxt_jogai01-000026482_002.pdf 30

https://www.mext.go.jp/kaigisiryo/content/20220120-mxt_jogai01-000026482_002.pdf

31.

ゼロトラスト要素技術を適用した教育情報システムクラウド環境は AWSとパートナー製品の組み合わせで実現クライアント環境はパートナー製品を活用 © 2024, Amazon Web Services, Inc. or its affiliates. All rights reserved. 「GIGAスクール構想の下での校務の情報化について（最終まとめ）【素案】」より https://www.mext.go.jp/kaigisiryo/content/20220120-mxt_jogai01-000026482_002.pdf 31

https://www.mext.go.jp/kaigisiryo/content/20220120-mxt_jogai01-000026482_002.pdf

32.

AWSのセキュリティサービス AWS Organizations AWS Shield AWS Certificate Manager AWS KMS Amazon GuardDuty AWS Network Firewall Amazon Macie Amazon CloudWatch AWS OpsWorks Amazon Detective AWS Security Hub AWS WAF Identify AWS Config AWS Trusted Advisor AWS Firewall Manager AWS CloudHSM IAM AWS Transit Gateway AWS CloudFormation Investigate Protect Amazon Cloud Directory AWS CloudTrail Amazon AWS Inspector Security Hub AWS Secrets Manager Detect Amazon VPC Automate Respond Recover Snapshot Amazon CloudWatch AWS Step Functions Archive AWS Systems Manager AWS Control Tower AWS Single Sign-On AWS Amazon VPC AWS Directory PrivateLink Direct Service Connect © 2024, Amazon Web Services, Inc. or its affiliates. All rights reserved. Amazon Cognito AWS Systems Manager AWS Lambda Amazon S3 Glacier CloudEndure Disaster Recovery 32

33.

AWSのセキュリティサービスセキュリティトレンドからみたセキュリティサービス脅威検出 Amazon GuardDuty AWS の API ログ, Amazon VPCフローログ、 DNS クエリログなどから機械学習による脅威検知既存ワークロードに影響なく検出可能構成管理 AWS Config 誰が, いつ, 何をしたかを記録ルールから逸脱していた場合に通知等のアクションを実行ランサムウェア対策 Amazon S3 Object Lock S3のオブジェクトに対し一定期間改ざんできないImmutableな状態を提供 © 2024, Amazon Web Services, Inc. or its affiliates. All rights reserved. 33

34.

Webinarの紹介統合型校務支援システム共同利用（ゼロトラストモデル）の実現に取り組まれている教育委員会や支援を担っているベンダーから具体的な取り組みや事例をご紹介いただきます。また、関連するソリューションを提供しているベンダーや AWS からもゼロトラストの実現を支援するサービスや構成等をご紹介いたします。【教育委員会様向け】クラウド化で実現する校務支援システムの共同利用とゼトロラスト https://resources.awscloud.com/public-sector-jp/school-management-support-system-cloud-computing © 2024, Amazon Web Services, Inc. or its affiliates. All rights reserved. 34