情報システム論

科目基礎情報

学校	高知工業高等専門学校	開講年度	令和05年度 (2023年度)
授業科目	情報システム論
科目番号	6204	科目区分	専門 / 必修
授業形態	講義	単位の種別と単位数	学修単位: 2
開設学科	ソーシャルデザイン工学専攻	対象学年	専2
開設期	前期	週時間数	2
教科書/教材	アメリカ国立標準技術研究所(NIST)のSP800シリーズ、FIPS。講義に際しては資料を配布する。
担当教員	岩崎 洋平,立川 崇之

到達目標

・技術的側面に偏らないサイバーセキュリティに関する体系的な知識を身につける。
・情報システムに対する中長期的な運用計画の立て方を身につける。
・地理情報およびその付加情報を情報システムで取り扱える地理情報システムの基本事項を身につける。

ルーブリック

	理想的な到達レベルの目安	標準的な到達レベルの目安	未到達レベルの目安
評価項目1	情報システムのライフサイクルを通じたサイバーセキュリティを考え、実践例を提案できる。	情報システムのライフサイクルを通じたサイバーセキュリティを説明できる。	情報システムのライフサイクルを通じたサイバーセキュリティを説明できない。
評価項目2	地理情報およびその付加情報を情報システムで取り扱える地理情報システムの基本事項を理解し、説明できる。	地理情報およびその付加情報を情報システムで取り扱える地理情報システムの基本事項を理解できる。	地理情報およびその付加情報を情報システムで取り扱える地理情報システムの基本事項を理解し、説明できない。

学科の到達目標項目との関係

学習・教育目標 (B) （数学・自然科学、情報工学及び専門基礎に関する知識・技術を工学（融合複合）分野に応用することができる。）

学習・教育目標 (C) （高度な専門知識をもち、その技術と情報技術を組み合わせて構築させる複合システムデザインの基礎を身につけることができる。）

基準1(2)の知識・能力 基準1(2)(c) （数学及び自然科学に関する知識とそれらを応用する能力）

教育方法等

概要:

・同時多発テロ以降、アメリカのサイバーセキュリティに関する取り組みは大きく変わった。国立情報技術研究所 (NIST) では、サイバーセキュリティに関する様々な規格、標準、ガイドライン、フレームワークを作成しており、同時多発テロ以降に大幅な改訂がなされた。本講義の10回分では NIST のフレームワークやガイドラインについて取り上げ、情報システムのライフサイクルを通じたサイバーセキュリティを考える。
・本講義の5回分で、地理情報およびその付加情報を情報システムで取り扱える地理情報システムの基本事項を理解する。

授業の進め方・方法:

・サイバーセキュリティの技術的側面、社会的側面からのアプローチに関する講義を行う。ここで参考とする文書に関する概要、基本的な考え方、主要な用語 について説明する。場合に応じて、最近のトピックを取り上げる。また、必要に 応じてPCなどを用いた実習を行う。
・地理情報システムの基本事項（測位の原理など）を講義で学習するとともに、測位データや情報（GISデータ）の処理についてのプログラミング演習を行う。

注意点:

・前半は，本講義に基づき，自分の身の回りにある情報システムについて，ライフサイクルも含めた管理方法について考える．中長期的な運用方法についてとりまとめたレポート課題を提出する．
・後半（5回）は、Pythonによるプログラミング演習などを実施する。自分のPC（インターネット接続可能）を使用することを推奨する。毎回の演習課題および試験を実施し、評価を行う。

授業計画

		週	授業内容	週ごとの到達目標
前期
	1stQ
		1週	情報セキュリティ向上のための取り組み	情報セキュリティを継続的に改善・向上させる枠組みや多くの規格，ガイドラインが存在することを理解する．
		2週	NIST サイバーセキュリティフレームワーク (CSF)	世界基準のセキュリティ管理フレームワークである、NIST CSF について概要を理解する．
		3週	セキュリティ分類	情報資産に対する潜在的な脅威の影響度に基づき，情報システムを分類する方法を理解する．
		4週	セキュリティ管理策の選択	情報システムを保護するための最低限のセキュリティ管理策について，選択の仕方を理解する．
		5週	選択したセキュリティ管理策の調整	リスクアセスメントを行い，組織の状況，求められる脅威への対策や，組織における特有な要件に基づき調整することを理解する．
		6週	セキュリティ管理策の文書化	システムセキュリティ計画において，情報システムのセキュリティ要件の概要を提供し，計画・実施されるセキュリティ管理策を文書化する方法を理解する．
		7週	セキュリティ管理策の導入	セキュリティ設定チェックリストの活用法を理解する．
		8週	セキュリティ管理策の評価	セキュリティ管理策の有効性を判断する方法を理解する．
	2ndQ
		9週	システムの運用認可	組織の業務や資産，人員へのリスクを判断し，リスクが容認火曜であれば，情報システムの運用を認可するという手続きを理解する．
		10週	セキュリティ管理策実施状況の監視	セキュリティ管理に影響を及ぼす情報システムへの変更を継続的に監視し，管理策の有効性を再評価する方法を理解する．
		11週	地理情報システム概論	地理情報システムの歴史や構成要素・取り扱うデータについて理解する．
		12週	測位の基礎	GPS測位のしくみについて理解し，模擬データから自己位置を計算できる．
		13週	測位データの処理	測位した位置情報データを処理し，地図情報として表示することができる．
		14週	GISデータの基礎	GISデータの概要および現在利用可能なオープンデータの利用方法について理解する．
		15週	GISデータ処理	GISデータを処理する方法について理解する．
		16週

評価割合

	レポート	試験	課題				合計
総合評価割合	60	30	10	0	0	0	100
基礎的能力	30	20	10	0	0	0	60
専門的能力	30	10	0	0	0	0	40
分野横断的能力	0	0	0	0	0	0	0