お知らせ
令和4年度情報セキュリティ月間（11月）のお知らせ
本学では、情報基盤委員会において年2回の情報セキュリティ月間を定めており、本年度は6月と11月となっております。
本学構成員の皆さまに情報セキュリティについての関心を高め、理解を深めて頂くためのセミナーや講習会などを集中的に実施すると共に、自己点検の実施を勧めています。
今回のセキュリティ月間では、以下の取り組みを行います。皆さまには、必ず行っていただく事項がございますので、ご対応いただきますよう、お願いいたします。なお、11月以降にも行われる取り組みがございますが、そちらは、後日改めて、対象者へメールにてお知らせいたします。
取り組み
-
（1）「情報セキュリティハンドブック［改訂新版・教職員用］」の掲載
対 象 教職員 概 要 情報基盤センター セキュリティポータル内に2022年度改訂新版を掲載しております。
データの取り扱いや、PCのセキュリティ、メールやWebの利用時のセキュリティについて注意すべきことが記載されています。
「情報セキュリティハンドブック［改訂新版・教職員用］」（PDF） -
（2）「教職員向け情報セキュリティセミナー」（ONLINE）の開催
時 期 11月1日（火）～12月9日（金） 対 象 教職員（必須） 概 要 情報セキュリティに関するビデオを視聴し、確認テストをしていただきます。また、自己点検調査にもご回答いただきます。（moodle）
１．以下のURLより「【教職員用】情報セキュリティセミナー」の「2022情報セキュリティセミナー（教職員）」をクリックする。
https://study.cc.iwate-u.ac.jp/
２．ユーザ名（メールアドレスの「@」の前）とパスワードを入力してログインし、受講する。 -
（3）「学生向け情報セキュリティセミナー」（ONLINE）の開催
時 期 11月1日（火）～12月9日（金） 対 象 学生（必須） 概 要 情報セキュリティに関するビデオの視聴は任意ですが、アンケートに回答していただきます。（Microsoft Forms）
１．以下のURLへ行き、大学のメールアドレスとパスワードを入力してログインする。
https://forms.office.com/r/mJccdcfwHv
２．「学生向け情報セキュリティセミナー2022」のアンケートに回答し、送信ボタンをクリックする。 -
（4）「学外公開サーバ／CMS」の脆弱性調査
期 間 11月中旬以降から順次（サーバ／CMS 管理者と調整のうえ実施） 対 象 外部公開サーバ／CMS 概 要 毎年度実施している、学外公開サーバ／CMS に対する脆弱性調査です。
例年同様、脆弱性スキャナ「Nessus」を用いて、IPアドレスやホスト名によるスキャンを行います。
詳細は、学外公開サーバ／CMS 管理者へメールにてお知らせいたします。 -
（5）「学内グローバルIPアドレス」の管理報告の受付
期 間 （予定）12月初旬～1月初旬 対 象 本学グローバルIPアドレス 部局管理担当者、管理者および利用者（必須） 概 要 「IPアドレス管理システム」により、学内グローバルIPアドレスを適切に管理していることをご報告していただきます。 参 考 「IPアドレス管理手順」（学内限定）
注意喚起
学内での利用が多い、Microsoft社 や Apple社 のOSのサポートが終了しているものや終了間近のものがあります。
終了したものは利用を自粛し、終了間近のものは移行をお願いいたします。
なお、Apple社については明確な期限は示されておりませんが、約2年でセキュリティアップデートが最終となっていることが多いため、その日を終了として記載しています。
Microsoft
| バージョン | メーカーサポート期限 |
|---|---|
| Windows 10 version 20H2 | 2022年 5月10日まで（終了） |
| Windows 10 version 21H1 | 2022年 12月13日まで（終了間近） |
| Windows 8.1 | 2023年 1月10日まで（終了間近） |
| Windows 10 version 21H2 | 2023年 6月13日まで |
| Windows 11 version 21H2 | 2023年 10月10日まで |
| Windows Server 2012/2012R2 | 2023年 10月10日まで |
Apple
| バージョン | 最終セキュリティアップデート |
|---|---|
| iOS 13 | 2020年 9月1日（終了） |
| macOS 10.13 High Sierra | 2020年 11月12日（終了） |
| macOS 10.14 Mojave | 2021年 9月13日（終了） |
| iOS 14 | 2021年 10月26日（終了） |
| macOS 10.15 Catalina | 2022年 8月18日 |
| macOS 11.7 Big Sur | 2022年 9月12日 |
| iOS 15 | 2022年 9月12日 |
（参照）
情報基盤センター セキュリティポータル（学内限定）
利用禁止となっている主要OS・ソフトウェア一覧（2022年度版）
https://isic.iwate-u.ac.jp/security/safeguard/ban/index_2022.html
自己点検
毎日利用するものだからこそ、しっかりとしたセキュリティ対策が必要不可欠です。この機会に改めて見直しを行ってみてはいかがでしょうか？
【日常的な利用について】
- 簡単なパスワードにしていませんか？
- → セキュリティポータル 「パスワードの適切な設定方法について」（学内限定）
- パスワードを複数のサービスで使い回していませんか？
- → セキュリティポータル 「パスワードの使いまわしは危険」（学内限定）
- 不審なメールに記載されたURLを安易にクリックしていませんか？
- → セキュリティポータル 「標的型攻撃メールの注意喚起」（学内限定）
- 重要なファイルをメールで送る時はパスワード暗号化していますか？
- → セキュリティポータル 「パスワード付き暗号化によるファイル保護」（学内限定）
- 暗号化に対応したUSB記憶装置を使用していますか？
- → セキュリティポータル 「USB記憶媒体の暗号化について」（学内限定）
【ご利用のパソコンについて】
- パソコンは自動ログインする設定になっていませんか？
- → セキュリティポータル 「パソコンの自動ログイン解除方法」（学内限定）
- ウイルス対策は万全ですか？
- → 情報基盤センター 「セキュリティソフトウェアについて」（学内限定）
- ウイルス対策ソフトや、普段ご利用のソフトは最新のものですか？
- → 情報基盤センター 「ソフトウェアのアップデート方法」（学内限定）
- サポート期限を過ぎたソフトを利用していませんか？
- → セキュリティポータル 「利用禁止となっている主要OS・ソフトウェア一覧（2022年度版）」（学内限定）
- ファイルの拡張子は表示されるようになっていますか？
- → セキュリティポータル 「ファイル拡張子の表示方法」（学内限定）
- メールソフトは「SMTP認証」が有効となるように設定していますか？
- → 情報基盤センター 「メールの設定」（学内限定）
【その他】
- 「情報基盤センターセキュリティポータル」の存在を知っていますか？
- 情報セキュリティに関するトラブルが起きた場合の連絡先を知っていますか？
一つでも不明な点がある場合は、今すぐ「情報基盤センターセキュリティポータル」を確認しましょう。
