保育にICTシステムやパソコン、タブレットを導入する園が徐々に増え、保育士自身もITリテラシーを身につける必要性が高まってきています。
ニュース等でもたびたび情報漏洩が取り上げられる機会も多く、保育にITを活用すること自体に、不安を感じる方もいるのではないでしょうか？
- セキュリティ（保育現場における情報資産と脅威）とは
- 脅威への対応方法
- ICT化におけるセキュリティの考え方
- 保育士がITリテラシーを高めるには
一つずつ詳しく見ていきましょう！
そもそもセキュリティとは
セキュリティとは「情報資産」を「脅威」から守ることです。
具体的に「情報資産」と「脅威」とはどんなものなのでしょうか？
保育現場に落とし込んで考えてみます。
保育現場における「情報資産」とは
保育現場における情報資産とは以下のようなものが挙げられます。
- 園児・保護者・職員の個人情報
- 保育に関する記録
- 保護者との連絡帳
- 勤務表
- 職員同士の回覧
- 人の記憶に保存されているもの
など業務中に発生する全ての情報を指します。
保育現場における「脅威」とは
脅威とは「情報資産に悪影響を与える原因や要因」のことを指します。
その脅威の発生する確率を「リスク」と呼びます。
脅威には以下の3種類があります。
- 人が脅威になる「人的脅威」
- サイバー攻撃による「技術的脅威」
- 情報資産が破壊される「物理的脅威」
実際どういうものが当たるのか、一つずつわかりやすく説明していきます。
①人が脅威になる「人的脅威」
人的脅威の中には、何者かが故意にセキュリティを侵害する意図的な脅威と操作や設定の間違いから発生する偶発的な脅威に分けられます。
日本ネットワークセキュリティ協会の発表によると、情報漏洩の８割が人的脅威が原因です。
②サイバー攻撃による「技術的脅威」
「技術的脅威」は、サイバー攻撃やコンピュータウイルス等を指します。
セキュリティと聞くとこの要素を一番に思いつく方も多いのではないでしょうか？
普段皆さんが使っているパソコンでも脆弱性が発見されたことによる対策（アップデート）が頻繁に行われます。
③情報資産が破壊される「物理的脅威」
パソコンそのものが壊れたり盗まれたりといった「物理的脅威」や、地震・火災・水害によって情報に悪影響を及ぼす環境的要因からなる「物理的脅威」があります。
セキュリティといえば、サイバー攻撃のイメージが強いですが、災害による脅威も含まれています。
特に災害などによる環境的要因は発生頻度はそこまで多くないですが、発生した場合は重大な被害を及ぼす可能性があるので対策は必要です。
3つの脅威への対応方法
情報資産に悪影響を与える「人的脅威」「技術的脅威」「物理的脅威」の3つの脅威。
どこまでの脅威にどのように対応すればいいのか？という問題が発生しますが、それぞれの環境によって必要な対策が異なるため、一概に対応の目安がないのがセキュリティの難しさです。
このように安全性を追求すると、コスト（労力）がかかるだけでなく、利便性も低下してしまいます。
逆にいつでもどこでも誰でも児童票が確認・編集できるとなると、安全性が低下してしまいます。
セキュリティを高めるための対策をとるときに、事前にコストに見合うかどうかを考慮しておく必要があります。
あまり重要でない情報の管理に、膨大な労力やお金をかけても意味が無いからです。
そこで、リスクを分析・評価し、施設の業務に合った対策を実施することが求められます。
ICT化におけるセキュリティの考え方
保育をICT化するとき、セキュリティを気にする方はとても多いです。
子どもや保護者、職員の個人情報を入力するのですから、セキュリティについて敏感になるのも当然ですね。
しかし、従来型の紙での業務にも多くのセキュリティ上のリスクが潜んでいることにも忘れずに目を向けなければなりません。
- 災害
- 持ち出し
- 紛失
- 複製
- 破損・汚損
このように、紙での業務にも多くのリスクが潜んでいます。
つい「今まで大丈夫だったから」という感覚から「今のセキュリティは問題なくて、ICTは危険」という錯覚に陥りがちです。
現状のリスクを十分に理解した上で、ICT化によるリスクと比較しましょう。
情報セキュリティの最後の砦は人
特にICT分野においては、新しいセキュリティ対策がどんどん開発されています。
しかし、上記したように脅威を完全に排除することはできません。
どんなに優秀なセキュリティ対策をしても、その情報を扱う人が正しい行動をとらないと安全を保つことはできません。
対策方法を知らなかったことで発生する問題も少なくありません。
さらに、スマートフォンやSNSの普及により多くの人が簡単に情報を発信できるようになりました。
セキュリティ対策には職員のITリテラシー（知識）向上が不可欠
保育施設においても、ICT化している・していないに関わらず、情報の流出や著作権の侵害といったリスクも高まっています。
そんな中、園としては職員に対する情報セキュリティ教育が必須となっています。
保育ICT推進協会では、園内のセキュリティに関する園内研修やセミナーを実施できます。
現場の職員に合わせてわかりやすく必要な項目を網羅した内容で実施しております。
- これからICT化しようとしておられる施設
- すでにICT化されている施設
- 写真の活用やその公開について不安を感じておられる施設
保育ICT推進協会は、ICTシステムのセキュリティ対策情報、写真と個人情報の関係性、園内での個人情報の取り扱いに関してなど、ICT化や保育業務に役立つ情報をお届けいたします。
