セキュアシステム構成論（後期2単位）

客員教授　辻 秀典

１．授業のねらい

情報通信技術（ICT）の普及により、あらゆる場所で情報システムが構築され利用されている。ネットワークを介した情報システムの利用、情報システム間の連携は、より高機能かつ効率的なシステムの構築を可能とするだけでなく、利用者の利便性を飛躍的に向上させてきた。
一方で、インターネットを通じて不特定多数のユーザが情報システム群にアクセスできる環境においては、無防備なシステムが当然のように攻撃の対象となりうる。そこで、本講義では「セキュアな情報システムとは何か」という観点で、情報システムにおけるセキュリティ対策の考え方について学ぶ。

２．到達目標

情報システムつまり、すべてのICTシステムにおける情報セキュリティとは何か、情報セキュリティを確保するためにはどうすればよいのかについて、考えることができるような「視点」を持つことを目標とする。

３．授業計画と開講形態

開講形態は別途通知。
1. ガイダンス、講義概要（目的等）
2. 情報セキュリティ概論（主に問題点の整理）
3,4,5,6,7,8. さまざまな事例（ストーリーベース）から見るシステムの脆弱性
9. 情報システムに到達する不正経路という視点で「セキュアな情報システムとは何か」ついて考察
10,11,12,13,14. セキュリティポリシーを頂点とするセキュリティアーキテクチャという視点で、情報システム全体の構成要素について見ていくことで、セキュアなシステムをどのように構成するか整理する
15. 情報制御という観点でセキュリティを考察する

４．教科書

書籍としては特に指定しない。講義で使用するスライドの電子コピーは学生情報サービスを通じて配布。

５．参考書

書籍としては特に指定しない。

６．関連科目

情報システム構成論、ネットワーク設計とセキュリティ運用、オペレーティングシステム、プログラミング、ソフトウェア構成

７．成績評価の方法

中間と最終の2回（両方の提出必須）の課題レポートにより評価する。

８．その他

特になし。