[招待講演]徳島大学情報化推進センターにおけるISMS構築について

概要

論文の詳細を見る
徳島大学の情報化推進センターは,前身の高度情報化基盤センターが 2010 年 7 月に改組され誕生した.従来の研究寄りであった設置目的を改め,大学構成員への情報サービス向上を重視した事業内容,および全学の情報マネジメントを担う組織体制へと見直し,現在,情報インフラ環境の再整備を行っている.ところが本センターが所掌する情報システムの管理は,教職員の属人的技能に依存していた.すなわち,担当者によってまちまちなサービスレベルの設定や,経験と直感に頼る管理となり,マニュアル等の整備も少なく,技術移転も困難な状態であった.そこでネットワークの再調査,分析を新たにプロジェクトとして実施することとし,コンサルタントの指導のもと,管理運用体制,業務フロー,ネットワーク監視機構の再構築を行っている.これらの計画,構築目的設定や仕組みづくり,作業などのプロセスは,情報セキュリティマネジメントシステムそのものであることから,これらの活動の成果として,センター規模で ISMS として構築,ISO270001 を取得することを決めた.また,取得までの期間を短くするため,プロジェクトと ISMS を同時進行させる計画とした.報告に値する特色としては,(1) 既存の管理体制や管理範囲を含めて全て見直し,組織作りをスクラッチから構築しなおしたこと,(2) 極めて短い期間に構築を目指すことである.本稿では,先行大学の教員による指導の概要,民間のネットワークセキュリティ専門企業とのプロジェクトによる管理業務見直し内容等を紹介し,情報化推進センターの ISMS 取得に向けた準備状況を述べる.
2011-07-08

[招待講演]徳島大学情報化推進センターにおけるISMS構築について

スポンサーリンク

概要

著者

関連論文

スポンサーリンク