情報セキュリティ概論(ジョウホウセキュリティガイロン)

情報化社会の進展に伴い、情報セキュリティに関わる問題に直面することも多くなった。情報リテラシーとして情報セキュリティの基本を身につけること、情報セキュリティ領域が持つ「構造」を知ること、より高度な情報セキュリティ技術や「なぜ」を考える態度を身につけることも望まれる。本書は、情報セキュリティに関わる予定の方、学んだことがない方を対象とし、どのように情報システムを開発運用し、利用者教育を行うかという観点から解説する。
1.情報化社会における光と影 2022 2.パスワード・認証 3.情報セキュリティの基盤技術「暗号」 4.マルウエア 5.システムとネットワークのセキュリティ 6.個人情報とプライバシー 7.情報セキュリティポリシー 8.情報システム連携におけるトラブルと対策 9.情報セキュリティとリスクマネジメント 10.情報社会の法とジレンマ 11.インターネットでのトラブル 12.情報倫理教育と子どもたち 13.技術者倫理と情報セキュリティ人材育成 14.高等教育・生涯学習における情報セキュリティ教育 15.展望と発展学習

情報セキュリティの入門書は攻撃手法や防御技術に紙幅を割くものが多いなかで、本書は「技術・制度・教育」を等分に扱う珍しいバランスの一冊です。放送大学の印刷教材として山田恒夫氏と辰己丈夫氏が著し、放送大学教育振興会から 2022 年 3 月に刊行されました。セキュリティにこれから関わる人、学んだことがない人を対象に、情報システムをどう開発・運用し、利用者教育をどう行うかという観点で編まれています。

全 15 章の前半は、パスワードと認証、基盤技術としての暗号、マルウェア、そしてネットワークやシステムを守る技術と、柱を一つずつ立てていきます。後半は個人情報とプライバシー、情報セキュリティポリシー、リスクマネジメント、情報社会の法とジレンマ、そして情報倫理教育や技術者倫理、人材育成へと視野を広げます。攻撃と防御のいたちごっこを追うのではなく、セキュリティという領域が持つ構造を示し、「なぜそうするのか」を考える態度を育てる編集です。

放送授業と対になる教材のため各章は独立性が高く、数式や実装はほとんど登場しません。前提知識のない社会人や学生が最初の 1 冊にできる難易度で、特に組織のセキュリティ教育や情報モラル教育を設計する立場の人には、技術書だけでは埋まらない制度・教育面の視点を補ってくれます。資格対策書へ進む前の土台固めとしても据わりの良いテキストです。