後期 水曜日 ５講時. 単位数/Credit(s): 2. 対象学科・専攻/Departments: 情報基礎科学専攻、システム情報科学専攻、人間社会情報科学専攻、応用情報科学専攻. 学期/Term: 後期. 履修年度: 2024. 使用言語: 日本語 / Japanese.
2024
情報セキュリティ法務経営論 / Law and Management of Information Security
変動著しい現代の情報社会において、情報セキュリティは、様々な面でますます重要になってきている。取り扱う情報の量の増加と質の多様化は、情報セキュリティの技術的な広がりをもたらすと同時に、社会制度や法律との関係においても新たな問題を生じさせている。さらに、組織や社会に情報セキュリティを定着させるには、経済的合理性や組織マネジメントも不可欠である。本講義は、情報セキュリティ技術を組織の中で利用するために必要な社会的側面を説明できる能力の修得を目的とする。さらに、それを踏まえて情報セキュリティに関する法務の基礎知識と関連法について解説し、さらに、それを踏まえて情報セキュリティを導入し定着させるために必要な経営上の意思決定方法について説明を行う。
A rapid progress of quantity of data and its diversity caused many legal, social issues to be solved. Information Security Technology is key idea to solve these problems, and it works well if it contains suggestions to Business and Society. In this lecture, we will discuss adequate information security available in real world.
1. 組織や社会に情報セキュリティを定着させるために必要となる資金管理、リスク管理、投資対効果に関する知識を習得する。
2. 情報セキュリティに関する法務や関連法についての知識を習得する。
3. 企業における情報セキュリティの現状や実例を学び、インシデント対応を含むセキュリティマネジメントに関する実践的な知見を得る。
1. Students learn fund management, risk management and ROI (Return on Investment) required to establish information security in organizations and society.
2. Students learn legal practice and related laws of information security.
3. Students learn the present situation and examples of information security in businesses, and gain the practical knowledge of security management and incident response.
第1回 イントロダクション：情報セキュリティをめぐる法律・制度と資金管理（樋地）
第2回 投資対効果概論（樋地）
第3回 情報セキュリティとリスク管理（樋地）
第4回 情報セキュリティ導入における投資対効果（樋地）
第5回 技術動向と情報セキュリティ（樋地）
第6回 情報法概論（金谷）
第7回 情報セキュリティと憲法上の諸権利（名誉権，表現の自由，インターネット・サービス・プロバイダの法的責任）（金谷）
第8回 情報セキュリティとプライバシー，個人情報の保護（金谷）
第9回 情報セキュリティと知的財産権（著作権法，特許法，商標法，不正競争防止法）（金谷）
第10回 情報セキュリティとサイバー犯罪（詐欺，コンピュータ・ウイルス，不正アクセス，金融犯罪の防止等）（金谷）
第11回 経営に求められる情報セキュリティ（髙谷）
第12回 中小企業における情報セキュリティの現状（髙谷）
第13回 IT企業などにおける情報セキュリティの実例（髙谷）
第14回 事例:セキュリティインシデントとその対応（髙谷）
第15回 セキュリティマネジメントとPDCAサイクル（髙谷）
1. Introduction: Law and Cash Management of Information Security (HIJI)
2. Return on Investment (ROI)(HIJI)
3. Information Security and Risk Management (HIJI)
4. ROI on Information Security (HIJI)
5. Technology trend and Information Security（HIJI）
6. Introduction to Information Law (KANAYA)
7. Information Security and Human Rights (Honor, Freedom of Expression and Information Service Provider's Status and Responsibility) (KANAYA)
8. Information Security and Privacy, Personal Data (KANAYA)
9. Information Security and Intellectual Property (Copyright, Patent and Trademark) (KANAYA)
10. Information Security and Cyber Crime (Fraud, Virus, Unauthorized Computer Access) (KANAYA)
11. Information security required for management (TAKAYA)
12. Current status of information security in small and medium enterprises (TAKAYA)
13. Examples of information security in IT companies (TAKAYA)
14. Case Study: Security Incidents and Response (TAKAYA)
15. Security management and PDCA cycle (TAKAYA)
各教員がそれぞれのパートごとにレポートを出題し評価する。
Three teachers set and evaluate the report for each area of lecture.
教科書および参考書については、随時、各教員が紹介、配布、または、別途指定するウェブページに掲載する。
関連ウェブサイトについては、講義中に指示する。
Textbook and references will be introduced, distributed or posted on web as needed.
URL will be announced in the course.
配布資料を読み直して復習すること。3回のレポートを提出すること。
You should review the handouts again. And you should submit three reports.
面談を希望する際は事前に申込むこと。
樋地正浩：火曜日14:40-16:10，片平キャンパス エクステンション教育研究棟6F共同研究室
金谷吉成：月曜日13:00-14:30，川内北キャンパス マルチメディア教育研究棟4F M402室
髙谷将宏：講義終了後（事前にメールで予約）
You need previous appointment.
Masahiro HIJI: Tuesday, 14:40-16:10, 6F Joint Laboratory, Extended Education & Research Building, Katahira.
Yoshinari KANAYA: Monday, 13:00-14:30, 4F Room #M402, Multimedia Education and Research Complex, Kawauchi-kita.
Masahiro TAKAYA: After the lecture end (It is an appointment by an email beforehand)
○