【情報公開】東京大学の全学無線LANサービスである UTokyo WiFi で、“情報セキュリティ対策” として、「教育・研究活動に必要ないサイト」へのアクセス制限が行われていることについて、情報公開請求してみた

右丼　タロウ @udon_tarou

第5条第1項「総長は、大学法人を代表し、その業務を総理するとともに、学校教育法の定めるところにより、大学法人が設置する東京大学の長として、その校務をつかさどり、所属職員を統督する。」 #UTokyoWiFi

右丼　タロウ @udon_tarou

「東京大学における情報システムの運営に関する基本規則」は、総長に対しても、情報システムの運営についての権限をあたえています。 第6条「この規則に定めるもののほか、情報システムの運営に関し必要な事項は、総長が定める。」 #UTokyoWiFi

右丼　タロウ @udon_tarou

「この規則に定めるもののほか」の意味が不明瞭ですが、これによると、情報システムの運営に関し必要な事項を、CIOではなく、総長が定めることがあるようです。 #UTokyoWiFi

右丼　タロウ @udon_tarou

CIO、CISO、総長の権限については、あとでまた考察します。 #UTokyoWiFi

右丼　タロウ @udon_tarou

2章 情報システム戦略会議、情報セキュリティ委員会、研究科長・学部長・研究所長合同会議(科所長会議) #UTokyoWiFi

右丼　タロウ @udon_tarou

CIO、CISO、総長は、それぞれ会議を開いて物事を決めることが定められています。 #UTokyoWiFi

右丼　タロウ @udon_tarou

情報システム戦略の策定のために、「東京大学における情報システムの運営に関する基本規則」は、次のように、情報システム戦略会議について定めています。 第5条第1項「本学における情報システム戦略を策定するため、CIOの下に、情報システム戦略会議を置く。」 #UTokyoWiFi

右丼　タロウ @udon_tarou

さらに、東京大学情報システム戦略会議内規[8]により、情報システム戦略会議の議長をCIOが、副議長をCISOがつとめることが定められています。 [8]東京大学情報システム戦略会議内規(2016年度情報システム戦略会議資料P.6) #UTokyoWiFi pic.twitter.com/zstwFXybq8

拡大

右丼　タロウ @udon_tarou

また、情報セキュリティ・情報資産について審議する機関として、東京大学情報セキュリティ委員会規則[9]により、情報セキュリティ委員会が定められています。 [9] 東京大学情報セキュリティ委員会規則 u-tokyo.ac.jp/gen01/reiki_in… #UTokyoWiFi

右丼　タロウ @udon_tarou

情報セキュリティ委員会が急になくなったときに備えて、次も示しておきます。 [9-2] 東京大学情報セキュリティ委員会規則の魚拓 web.archive.org/web/2018021907… #UTokyoWiFi

右丼　タロウ @udon_tarou

同規則は、情報セキュリティ委員会の委員長をCISO、副委員長をCIOがつとめることを定めています。 #UTokyoWiFi

右丼　タロウ @udon_tarou

また、東京大学では、研究科長・学部長・研究所長合同会議(科所長会議)が開かれています[10,11,12]。この会議には、総長も参加しています[13]。 #UTokyoWiFi

右丼　タロウ @udon_tarou

[10] 東京大学経済学研究科教授会(第1回)・経済学部教授会(第1回)議事要録(平成29年) e.u-tokyo.ac.jp/kenkyuka/p/H29… [11] 国立大学法人東京大学平成17事業年度実績報告の概要 u-tokyo.ac.jp/content/400004… [12] 科所長会議 平成28年度会議資料 johokokai.jp/User/FilDetail… #UTokyoWiFi

右丼　タロウ @udon_tarou

[13] 小宮山宏総長(当時), 「世界一の総合大学を目指しましょう」, 2005年4月1日 「科所長会議でも事務部長会議でも、なんども説明したことなのですが」とある。 u-tokyo.ac.jp/gen01/b_messag… #UTokyoWiFi

右丼　タロウ @udon_tarou

研究科長・学部長・研究所長合同会議(科所長会議)の参加者である、研究科長・学部長・研究所長らがトップをつとめる、研究科・学部・研究所は、東京大学基本組織規則第4章において、教育研究部局に数えられています。 #UTokyoWiFi

右丼　タロウ @udon_tarou

東京大学基本組織規則は、「総長等と部局長等との会議」を、次のように定めています。 第22条「総長は、東京大学の一体的運営を図るため、総長、理事及び副学長と、教育研究部局、附属図書館又は全学センターの長との間で、定例の会議を開催するものとする。」 #UTokyoWiFi

右丼　タロウ @udon_tarou

そのため、研究科長・学部長・研究所長合同会議(科所長会議)は、上で定められている、「総長等と部局長等との会議」であると考えられます。この記事では、科所長会議は、「総長等と部局長等との会議」であるとみなします。 #UTokyoWiFi

右丼　タロウ @udon_tarou

3章 全学セキュリティファイアウォールによる、“情報セキュリティ対策”としてのアクセス制限の実施までの経緯 #UTokyoWiFi

右丼　タロウ @udon_tarou

1章、2章を踏まえて、本章では、全学セキュリティファイアウォールによる“情報セキュリティ対策”としてのアクセス制限をどのように行うかが、いかにして決定され、実施されたかを、情報公開請求で得られた資料を通して見ていきます。 #UTokyoWiFi

右丼　タロウ @udon_tarou

情報システム戦略会議の資料において、「全学セキュリティファイアウォール」という言葉は、2016年6月16日の会議[14]の資料3[15]の中に、はじめて登場します。 #UTokyoWiFi

右丼　タロウ @udon_tarou

[14] 2016年6月16日の情報システム戦略会議の議事次第(2016年度情報システム戦略会議資料P. 159) [15] 2016年6月16日の情報システム戦略会議の資料3の一部(2016年度情報システム戦略会議資料P. 168-170) #UTokyoWiFi pic.twitter.com/GPksb3tzxS

拡大

拡大

拡大

拡大

右丼　タロウ @udon_tarou

「資料3」は、「全学セキュリティファイアウォール整備事業検討WG(ワーキンググループ)」の設置を、情報システム戦略会議に対して提案しているものです。 #UTokyoWiFi

右丼　タロウ @udon_tarou

[15]のP. 168 には、「平成28年度第3次予算配分要求において、ファイアウォール導入の要求をした」という内容のことが書かれていますが、「全学セキュリティファイアウォール」が何であるかは書かれてはいません。 #UTokyoWiFi

右丼　タロウ @udon_tarou

P. 170 は、上に言及のある、「平成28年度第3次予算配分要求」の書類であると考えられ、ここにある、「既存のネットワーク全体を覆うファイアウォール」というのが、「全学セキュリティファイアウォール」のことであると考えられます。 #UTokyoWiFi

右丼　タロウ @udon_tarou

提案を受けて、「全学セキュリティファイアウォール整備事業検討WG」を情報システム戦略会議の下に設置することが決定されました[16]。 [16] 2016年6月16日の情報システム戦略会議の議事メモ(案)の一部(2016年度情報システム戦略会議資料P. 232-233) #UTokyoWiFi pic.twitter.com/F3lplmAx2x

拡大

拡大