特集

ネットワークの運用・管理（事例９）

明治大学

１．はじめに

　MINDを利用する手段は次の通りである。

1. 情報科学センターが提供しているコンピュータを用いる。
2. 研究室や実験室に設置したコンピュータを用いる。
3. 自宅等のコンピュータを電話回線(PPP)によりネットワークに接続する。
4. 大学より貸与、または自費で購入したコンピュータを、教室デスク等に用意されている情報コンセント(10BaseT)に接続する。
   （1999年4月よりサービス開始）

２．ネットワーク管理体制

３．これまでのネットワーク上のトラブル

• 情報科学センターで禁止しているアカウントの貸し借りを行った。
• ある学科を中傷した内容のホームページを作成し、学内のサーバで公開した。
• 学外のWeb上の掲示板に他人のプライバシーを侵害するような内容の書き込みを行った。

４．ネットワーク関連規程

(1)規程作成にあたっての留意点

　規程作成の目的は、「本学の構成員に対し、情報の新たな価値を享受する道を開くとともに、その適切な管理および運営を通して広く社会に貢献する」（明治大学総合情報ネットワーク管理・運用規程第２条）ための基礎を固めることにある。
　これを実現するために、個人情報の保護基準、ネットワーク運用管理体制、ネットワーク利用上の遵守事項、ユーザ教育、不正行為があった場合の審査機関などに言及し、大学としての見解を明確にした。

(2)規程

　本学のネットワークに関連する規程は、1993年より整備が始まり、現在制定されている規程は、主なものだけで７つがある（本稿末を参照）。

(3)今後の課題

　本学の規程では、ネットワークを利用する上で発生した問題は、ネットワークへ接続するコンピュータの管理責任者が負うことになっている。これは、コンピュータの管理責任者である教職員が、そのコンピュータの利用者（学生）の教育も含め責任を持つことによって、管理とユーザ教育の分散・階層化を狙ったものである。
　しかし、情報コンセントの設置やPPP接続など、コンピュータの管理責任者が、直接ユーザとなっているケースの方が多くなってきた。そこで利用上の責任を、従来のようなコンピュータの管理責任者が負う形態から利用者が直接負う形態へ、技術的側面と規程面からの再検討が必要となっている。

５．セキュリティ管理

(1)組織体制

　ネットワーク上のセキュリティ管理は、情報システム事務部でとりまとめを行っている。ネットワークに接続している各サーバのセキュリティ管理は、それぞれの管理責任者が行う。

(2)技術的対応

　MINDに接続されているすべてのコンピュータは、インターネットに対してどの程度アクセスできるのか（学内のみアクセス可能なのか、インターネットへもアクセス可能なのか）、その程度に応じてレベル分けされている。
　インターネットとダイレクトに通信可能なレベルの学内設置のコンピュータについては、情報システム事務部のコンピュータから、ネットワーク経由で「アタック」を仕掛け、セキュリティ的な問題点の早期発見に努めている。

(3)今後への課題

　MINDは常時インターネットに接続されているため、外部からの不正侵入に対して、常時、注意を払う必要がある。そこで、不正侵入の試みをリアルタイムで監視し、対処する装置の導入を検討している。
　また、不正侵入が発生したときの危機管理体制も、マニュアル整備も含め、今だ十分ではないため、早急に体制づくりが必要である。

６．ユーザへの教育

1)講習会
　学生・教職員を対象とした「インターネット講習会」を、各地区２回／月のペースで開催し、ネットワーク利用上のマナー等を紹介する。

2)授業
　基礎的情報教育として情報科学センターが学部共通科目として開講している情報基礎論などでネットワーク利用に関する講義を行う場合がある。

3)刊行物
　MIND利用上の遵守事項を解説したパンフレットを全教職員・学生に配布している。
　これに加え、年５回程度、MINDに関するお知らせ等を記載したパンフレットを発行しており、全教職員に送付し、学生も入手できるようにしている。

ネットワーク関連規程全文については、本学大学のホームページに掲載してあるので、詳細はそちらを参照されたい。

ネットワーク関連規程全文の参照先

1) 個人情報の保護に関する規程

2) 明治大学総合情報システム協議会規程

3) 明治大学総合情報システム管理規程

4) 明治大学総合情報ネットワーク管理・運用規程

5) 明治大学総合情報ネットワーク（MIND）利用基準

6) 明治大学総合情報ネットワーク（MIND）運用基準

7) MIND審査委員会要綱