芝浦工業大学様
（豊洲キャンパス）

学生向けの学務関連システムを新たに独自開発

芝浦工業大学様では情報イノベーション課が中心となり、学生・教職員が利用するシステムやサービスを内製で開発しています。定期的なカリキュラムの変更など、大学独自の運用に柔軟に対応していましたが、学務関連システムの基盤ソフトウェアのサポートが終了したことを契機に、同システムの刷新が必要になりました。そこで、これまで培ってきた内製開発のノウハウを活かし、新しい学務関連システムの開発に着手。学生へのサービス向上と安定した継続運用を見据え、約2年をかけて本稼働させました。

学外利用の拡大に伴うセキュリティ対策の強化

新しい学務関連システムはインターネット経由でのアクセスが可能になり、これまで以上にセキュリティ対策の重要性が高まりました。これまで内製してきた各種システムについても脆弱性検査ツールによるセルフチェックを実施していましたが、あらかじめ用意された検査項目を機械的に実施するため、今回のシステムに適した検査かどうかの判断が難しく、検査範囲についても不安を抱えており、修正内容が適切かどうかについても懸念がありました。そこで、第三者による客観的な脆弱性検査を検討。システムの特性や運用状況を踏まえて、検査計画の検討から検査の実施、報告までを一貫して支援するパナソニック コネクトのセキュリティ検証サービスを活用し、脆弱性検査を実施することにしました。

非専門家でも理解できる報告を通じて適切な修正を実現

セキュリティ検証サービスは、セキュリティを専門としない担当者では見つけることが困難な脆弱性を当社専門家がシステムの特性を踏まえ検証します。本検査ではレポートの提出による検査結果の共有だけでなく、検査を担当した専門家による会議形式での報告会も実施されます。情報イノベーション部次長の我妻隆宏様は「報告会では、問題点を指摘するだけでなく、その攻撃手法や対応方法まで丁寧に説明いただきました。セキュリティの専門家ではない開発担当者でも理解しやすく、なぜ対策が必要なのかを納得しながら改善を進めることができました」と語ります。報告内容をもとに必要な修正を施したことで、システムのリリース前に潜在的なセキュリティリスク及び検査で確認されたリスクに対処したうえで新しい学務関連システムの運用を開始することができました。

検査結果で得た知見を他のシステム開発に応用

今回の脆弱性検査での指摘事項には、これまで開発・運用してきたシステムに共通する内容が含まれていました。そのため今回の脆弱性検査は、新しい学務関連システムの安全性向上はもちろん、今後のシステム開発や運用でも活かせる内容と評価されています。我妻様は「報告ではパナソニック コネクトさんから指摘事項の横展開も提案いただきました。内製している他のシステムも同じような考え方や視点で開発してきたため、今回の指摘はこれからの業務を支えるうえでも非常に価値がありました。今後の開発を考える上でも有意義なセキュリティ検証だったと感じています」と語ります。

セキュリティ検証サービス

検査計画の検討から丁寧な検査結果の報告まで、伴走型の支援で安心して進めることができました

これまで情報イノベーション課として第三者による本格的な脆弱性検査を実施した経験がなく、「まずはやってみよう」というところからスタートしました。そのため、どのような範囲で検査をすべきか、何を優先して確認すべきかについても手探りの状態でした。パナソニック コネクトさんには、検査項目の選定から相談に乗っていただき、スムーズに検査を始めることができました。また、多くの学生・教職員が利用する大学独自のシステムに合わせた提案をしていただけたことで、適切に検査することができたと感じています。検査結果についても丁寧に説明いただいたので、今回の取り組みを通じてセキュリティ対策の重要性を改めて認識することができました。今後も得られた知見を活用しながら、継続的なセキュリティ対策に取り組んでいきたいと考えています。（我妻様）

優れた技術者を輩出し、社会の進歩発展に貢献する

1927年に創設された東京高等工商学校を前身校とする芝浦工業大学様。「社会に学び、社会に貢献する技術者の育成」を建学の精神に掲げ、実学主義に基づく教育を実践しています。産業界との連携や実践的な学びを通じて多くの優れた技術者を輩出しており、卒業生は高い専門性と実践力を備えた人材として社会から高く評価されています。

■ 所在地：東京都江東区豊洲3丁目7番5
■ URL：https://www.shibaura-it.ac.jp/