セキュリティ対策 of 理学部二号館におけるネットワーク利用について

東京大学理学部2号館における学内ネットワーク利用について

情報セキュリティ対策について

（東京大学コンピュータ利用ガイドラインを元に改変）

学内の情報ネットワークとコンピュータは、教育と研究を目的としています。この目的に沿わない丌適切な行為、違法行為、倫理に反する行為は禁止されています。例えば、不適切なウェブサイトの閲覧、不適切な情報の発信、著作権の侵害、悪戯、いやがらせ、不正アクセスなどは注意や処罰の対象になります。また、全ての利用者には、自分が保持するアカウント、パスワード、情報機器、ソフトウェア等を安全に管理する義務があります。他人に自分のアカウントやコンピュータを悪用されると、所有者自身が困るだけでなく、見知らぬ第三者や大学全体に迷惑がかかります。以下の点に注意を払い、利用者としての自覚と責任を持って行動して下さい。

① 情報機器の盗難や紛失に注意

ノートパソコン、ハードディスク、USBメモリなど、重要な情報が入った情報機器の紛失と盗難に注意して下さい。盗難による被害は学内でも数多く発生しています。教室や食堂など不特定多数が出入りする場所は特に危険です。学内システムのアカウントやパスワードが入った情報機器を失った場合、速やかにその発行元に連絡して下さい。

② 簡単なパスワードを使用しない

コンピュータが悪用される原因のひとつはパスワードが推測されてしまうことです。特に危険なものは、名称、単語、数、それらの組み合わせ、キーボードの配列、短いものなどです。アルファベット大文字、小文字、数字などを組み合わせた意味のない文字列を利用して下さい。パスワードは記憶するか、それができない場合は他人に盗まれない工夫をして厳重に保管して下さい。

③ ソフトウェアをアップデート

オペレーティングシステムやアプリケーションは常に最新版にアップデートして下さい。自動更新ができるソフトウェアは、その機能をオンにして下さい。最新でないソフトウェアを利用していると、ウィルス感染等のセキュリティ問題が容易に発生します。また、製造者のサポートが切れたソフトウェアは、セキュリティ問題が発見されても修正されないため使用を控えて下さい。

④ウイルス対策ソフトウェアの利用

全てのマシンにウィルス対策ソフトウェアをインストールして下さい（理学系研究科のネットワークに接続するPCはすべてウイルス対策ソフトウエアを導入することが義務付けられています）。ソフトウェアを導入したら、ウィルスのパターンファイルを自動更新して最新版に保ち、定期的にコンピュータ内の全ファイルにウィルスチェックを行って下さい。ネットワークのほか、USBメモリなどの物理メディアによる情報の受け渡しも重大な感染経路です。他人から渡された「何か」をマシンに接続したら、最初にウィルスチェックを行って下さい。オペレーティングシステムには、CD-ROMやUSBメモリなどの挿入時に中身を自動再生する機能がありますが、設定によりオフにして下さい。

なお、理学系研究科ではウィルス対策ソフトウェアのサイトライセンスを持っています。Windows(日本語、英語)向けには LinkIcon トレンドマイクロウイルスバスターが、Windows(フランス語、ドイツ語、スペイン語、イタリア語、簡体中国語、繁体中国語)とMac OS X向けにはSophos Anti-Virusが利用出来ます。

注意

2011/9/13現在、Sophos　antivirus　ダウンロードに関してはWEBサーバの障害により現在暫定サーバによりダウンロードが提供されています。今後ダウンロードサーバへのアクセス方法が変更になる可能性もありますのでご注意下さい。

⑤ 長期間不在にする場合は端末の電源をオフにする

長期休暇、卒業、出張などにより数日間以上コンピュータを利用しない場合、必ず電源をオフにして下さい。再び利用する場合、作業を開始する前にソフトウェアやウィルス対策ソフトウェアのパターンファイルを最新版に更新して下さい。

⑥ 不適切なファイル共有は厳禁

音楽、映像、本、ソフトウェアなどの著作権が存在するデータ（著作物）を、P2P型ファイル共有ソフトウェア等により見知らぬ他人がダウンロードできる状態にすることは違法です。多くのP2P型ファイル共有ソフトウェアでは、データをダウンロードした端末が自動的にそのデータの発信者になるため、ダウンロードするデータにも注意が必要です。また、不適切な共有はウィルス感染や情報漏洩の危険性も高めます。著作物の違法コピーやファイル共有による情報セキュリティの低下は社会的問題になっています。東京大学では違法行為や不適切な利用の可能性がある通信を常時監視しており、疑わしい場合は調査しています。

LinkIcon P2Pソフトウェアの利用禁止についてもご覧ください。

⑦ 大量ダウンロードの禁止

電子ジャーナルやデータベースの利用にあたり、利用契約に違反するような大量のダウンロードを行わないで下さい。特に、ダウンロードプログラム等を利用して集中的にデータベースにアクセスすると、大学全体が電子ジャーナルへのアクセスが自動的にブロックされるようになるなどほかの利用者の迷惑になり、違反者はサービスを利用できなくなる可能性があります。

⑧ もしも注意を受けたら

教職員やネットワーク管理者から注意や指示を受けた場合、その内容に速やかに従って下さい。ウィルスに感染したままコンピュータを利用し続けたり、不適切な利用を継続してはいけません。