科目ナンバー

SG-PI5-8C81

履修条件・関連科目等

授業で使用する言語

日本語

授業で使用する言語（その他の言語）

授業の概要

　電子社会と情報セキュリティの定義、運用、取り巻く環境、課題に関して、産業界の実状を延べ14名の企業講師により紹介・解説する。授業は座学のほか、一部の回にてグループワーク・討論等の双方向型で実施する。

科目目的

電子社会と情報セキュリティの定義、技術、運用、取り巻く環境、課題に関して、産業界の実状を理解し、的確に評論できる知識と活用能力を習得する。

到達目標

電子社会と情報セキュリティの定義、技術、運用、取り巻く環境、課題に関して、産業界の実状を理解し、その内容を的確に記述し、かつ、問題点・疑問点を明らかにできる。

授業計画と内容

・順番は変更になる場合がある。4月1日付けにて最終日程を発表する。

第1回 小池 正修　株式会社東芝
製品セキュリティとPSIRT活動
　重要インフラシステムや様々なIoT機器がネットワークにつながり、サイバー攻撃の影響が年々増大する中で、企業が提供する製品・システム・サービスのセキュリティの確保の重要性が増している。
本講義では、製品セキュリティを確保するための取り組みと、PSIRTの活動について紹介する。

第2回 中西 福友　株式会社東芝
CPSセキュリティ
　サイバーフィジカルシステムを構成する制御機器、IoT機器、組み込み機器に関するセキュリティ技術を紹介する。特に、制御システムやIoT機器でおきているサイバーセキュリティインシデント事例を紹介し、それに対する対策方法を脆弱性検査・攻撃検知の観点から学ぶ。

第3回 大津留 史郎　日本アイ・ビー・エム（株）
　現在社会におけるセキュリティリスクとセキュリティ対策技術 "現代社会で発生している事件に関する公的レポート及び具体的なサイバー犯罪に関するレポートを元に、情報セキュリティにおける一般的なリスク及びその対策方法について解説する

第4回 大津留 史郎　日本アイ・ビー・エム（株）
EU GDPRに見る個人情報保護の原則と情報システムにおける実装
　2018年5月に施行が開始されたEU GDPR(一般データ保護規則)の原則と概要を紹介し、日本における個人情報保護の動向、情報システム開発において考慮すべき要件について議論する。

第5回 石井 旬　日本アイ・ビー・エム（株）
AI倫理の動向と実践
　多くのAIが企業や社会で活用されようとしていますが、これからのAIにはAIの機能だけでなく、そのAIによってどのような影響がビジネスや社会にもたらされる可能性があるかを検討するAI倫理が重要と考えられています。そもそもAI倫理とは何で、どのような要素があり、どのような形で実現されようとしているのか、テクノロジーとしてはどのようなものがあるのかをわかりやすい解説やデモでご紹介します。今後の企業や社会へのAIの展開について、必ず必要となるAI倫理の基本的な知識やスキルを習得することが可能な講義です。

第6回 大西 克美　日本アイ・ビー・エム（株）
企業が直面するサイバーリスクと次世代テクノロジーの取り組み
　サイバー攻撃によるサービスの停止、情報の盗難が、企業にとって大きな課題です。また、生成AI、AIエージェントの活用で起こる社会的問題、量子コンピュータによる将来のセキュリティの懸念について解説します。次に、この講義では、安全・安心なサイバー社会を目指すために、次世代の技術者が果たすべき役割とその新しい技術について解説を行います。最後に、不足するセキュリティ技術者問題において、教育・研究分野で取り組むべきテーマについて解説します。

第7回 大西 克美　日本アイ・ビー・エム（株）
金融サービスにおけるサイバーリスク
　金融サービスはデジタル化が進み、デジタル通貨の台頭、賃金のデジタル払い、QRコード決済などキャッシュレス社会への変革が加速しています。その反面、仮想通貨(暗号通貨）のサイバー事故、証券会社で発生した不正アクセス、AIを利用した金融犯罪、通信キャリアのサービス停止による混乱は大きな社会問題となっています。この講義では、安全・安心な金融サービスへの変革を目指すために、次世代を担う技術者が知っておくべきセキュリティ課題、それを解決するための技術について解説します。

第8回 坂本 静生　日本電気株式会社
機械学習とその安全・安心な活用、特にバイオメトリクスについて
　近年人工知能の一分野である機械学習の進展が著しく、様々な分野での活用が進んでいる。この機械学習技術についてその概要とともに、世界各国で議論が進む人工知能の安全・安心な活用について説明する。続けて、人工知能技術の一応用であるバイオメトリクス、特に顔・指紋などの技術動向、IC旅券や出入国管理などへの応用などについて述べる。

第9回 小川 秀人　株式会社日立製作所
AIエージェント時代のソフトウェア開発とソフトウェア産業の将来像
　LLMをはじめとする生成AI、さらにはAIエージェントなどの技術の急速な進展により、ソフトウェアやシステムの開発方法が大きく変わろうとしています。さらには、システムそのものの考え方や、ビジネスモデルそのものが変貌する可能性すらあります。本講義では、現在生成AIやAIエージェントが企業でどう使われているか、ソフトウェア開発がどう変わろうとしているのか、ソフトウェア産業が将来どうなっていくと想定されるかなどについて、紹介します。

第10回 佳山 こうせつ　Ridgelinez 株式会社
デジタル社会とサイバーセキュリティ ～急速なサイバーセキュリティの変化をひも解く～
　サイバーセキュリティの必要性が言われている中、断片的な対応で実効性のない対策が課題となっている。そこで本講義では現場のお客様支援やサイバー攻撃の研究の中で培った、「今の時代のサイバーセキュリティ捉え方」を取り上げ、サイバー攻撃の変化と社会情勢の変化を学び、サイバーセキュリティの基礎と基本を考える講義である。昨今急激に必要性が増してきたサイバーセキュリティについて、はじめの一歩となる位置づけを担う。

第11回 海野 由紀　富士通株式会社
ＡＩとサイバーセキュリティ
　AIのセキュリティ脅威、AIに対するサイバー攻撃、攻撃耐性の高いAIの開発手法（ex. 機会学習システムセキュリティガイドライン，脅威分析，リスクアセスメント）、AIへの攻撃の検知、対処の技術について説明します。技術については，その方式・アルゴリズムだけでなく，技術の応用例や技術からもたらされる効果をユースケース等を用いて説明します。

第12回 伊藤 裕貴　三菱電機株式会社
必ず役に立つ知的財産権の基礎知識
　研究者や開発者にとって重要な知的財産権（特許権、著作権等）についてお話しさせていただきます。基本的な点を実際の特許公報や身近な例を用いて具体的にイメージできるように分かりやすく解説します。自分のアイデアや作品をどのように保護できるか一緒に考えてみませんか？また、国内外における最近の判例（ドワンゴ対FC2事件、Panasonic v. Oppo等）を紹介し、現代における知的財産権の課題や問題点についても紹介します。

第13回 鈴木 大樹　三菱電機株式会社
製品ライフサイクルにおけるセキュリティ技術
　製品ライフサイクルで求められるセキュリティ技術を体系的に解説します。OT特有の脅威から、PSIRT等の組織的取り組み、暗号やハードウェア等の技術的要素、DevSecOps、脅威分析、テスト戦略まで幅広くカバーします。IEC 62443やEU CRAなど最新の国際規格・法規制の概要についても解説し、セキュアな製品開発に必要な知識の指針を提供します。

第14回 大内 大輔　富士通（株）
バイオメトリック認証技術
　生体認証技術は，ヒトの身体的または行動的特徴を用いて個人を認証する技術であり，携帯電話やスマートフォン，パソコンなどの個人端末へのアクセスコントロールからNational IDやボーダーコントロールなどの社会基盤としての本人確認技術として幅広く普及が進んでいる．本講義では，いくつかの生体認証方式を例に挙げ、基礎的な原理（センシング，特徴抽出，照合）から，実社会での適用例について紹介するとともに，個人のプライバシーに配慮した生体情報保護技術や生体情報を暗号鍵として利用する生体暗号技術などの最近の技術動向について紹介する．

授業時間外の学修の内容

指定したテキストやレジュメを事前に読み込むこと／授業終了後の課題提出

授業時間外の学修の内容（その他の内容等）

　講師氏名・講義題名・講義概要をもとに、インターネット等で事前調査を行うこと。また、講師から許可された場合には資料を電子的に事前配布されるので目を通し、少なくとも概要を理解した上で授業に臨むこと。この際、主要キーワードの事前調査や授業中に確認したい項目の整理等をしておくこと。授業後には学習内容を振り返り、未確認事項がないように、かつ、さらに生じた疑問を解決するよう追加学習をした上で、毎回講義後のリアクションペーパーや最終レポートに取り組むこと。

授業時間外の学修に必要な時間数／週

・毎週１回の授業が半期（前期または後期）または通年で完結するもの。１週間あたり４時間の学修を基本とします。
・毎週２回の授業が半期（前期または後期）で完結するもの。１週間あたり８時間の学修を基本とします。

成績評価の方法・基準

成績評価の方法・基準（備考）

レポート採点のめやす (100点満点として)
選択した講義内容各々に対する解答を以下の観点を基準に評価する：

[50点]
(1)、(2)、(3)について誤りなくかつ的確に記述されており、
(4)にて求めている調査が幅広くかつ深くなされていることが明らかな記述であり、
かつ、これに基づく自分の意見が論理的・明快であり、的を射た内容が記述されている。
全体を通じて卓越した論述であり、他の学生に対する模範となり得る。

[40点]
(1)、(2)、(3)について誤りなくかつ的確に記述されており、
(4)にて求めている調査が幅広くまたは深くなされていることが明らかな記述であり、
かつ、これに基づく自分の意見が論理的であり、概ね的を射た内容が記述されている。
全体を通じて優れた論述であり、他の学生に対して必ず到達してほしい例となり得る。

[30点]
(1)、(2)、(3)について誤りなく記述されており、
(4)にて求めている調査がある程度の広さ・深さでなされていることが明らかな記述であり、
かつ、これに基づく自分の意見がある程度論理的であり、主張の趣旨が理解できる記述である。
全体を通じて必要条件を満たす程度の論述であり、他の学生に対して好例として提示できない。

[0点]
(1)、(2)、(3)のいずれかに看過できない誤りがあり、
かつ、(4)にて求めている調査が不十分であり、結果として自分の意見も感想程度に留まるか、または誤った論証を展開している。
----------

※最終成績への寄与は85%である。すなわち、上記に基づく採点結果(1講義50点満点、2講義で100点満点)を0.85倍したものが最終成績に算入される。
※上記めやすに基づき、例えば1つしか講義を取り上げていない場合には最高で50点(最終成績算入は最高で43点)となる。
この場合、最終成績の15%を占める各回のリアクション(最終成績算入は最高で15点)の結果によらず科目不合格となり、単位は付与されない。

課題や試験のフィードバック方法

授業時間内で講評・解説の時間を設ける／授業時間に限らず、manabaでフィードバックを行う

課題や試験のフィードバック方法（その他の内容等）

アクティブ・ラーニングの実施内容

ディスカッション、ディベート／グループワーク

アクティブ・ラーニングの実施内容（その他の内容等）

授業におけるICTの活用方法

実施しない

授業におけるICTの活用方法（その他の内容等）

実務経験のある教員による授業

はい

【実務経験有の場合】実務経験の内容

講師は企業所属の研究者・技術者であり、電子社会と情報セキュリティに関する深く数多い経験を有している。

・小池 正修
株式会社東芝 総合研究所　AIデジタルR&Dセンターで、セキュリティ研究開発に従事

・中西 福友
株式会社東芝 研究開発センターにてサイバーセキュリティ、特にソフトウェア保護や脆弱性検査・サイバー攻撃・防御の研究開発に従事。

・大津留 史郎
日本アイ・ビー・エムにて大規模システムの構築プロジクェトにおけるプロジェクトマネージャー、ネットワーク技術者を経験し、現在はセキュリティアーキテクトとしてセキュリティコンサルティング、セキュリティアーキテクチャー設計等に従事。実務以外に、IBM社内のアーキテクト研修講師、セキュリティコミュニティのリーダーを担当。

・石井 旬
日本アイ・ビー・エム 技術理事、エンタープライズAI CTO。生成AIや量子コンピューターなどを始めとする先進テクノロジーの啓蒙やビジネス適用に従事。

・大西 克美
日本アイ・ビー・エム 技術理事、セキュリティCTO (Chief Technology Officier)、IBM Academy of Technology メンバー．大学，研究機関担当システムエンジニアとして販売から設計，構築，運用などに従事し，長年UNIX, インターネット基盤を中心とした技術分野でリーダーシップを発揮．2000年代前半よりセキュリティ案件を担当し，社内の第一人者．

・坂本 静生
日本電気入社以来、画像処理・画像計測・画像認識・パターン認識技術、特にバイオメトリクスの研究開発及び事業推進に従事。

・小川 秀人
日立製作所以来一貫してソフトウェア工学の研究と実業への適用支援に従事。AIプロダクト品質保証コンソーシアム発起人。

・佳山 こうせつ
Ridgelinez株式会社 マネージャー / 独立行政法人 情報処理推進機構(IPA) 専門委員 / 東京電機大学サイバーセキュリティ研究所研究員 / セキュリティキャンプ協議会顧問 / NICT SecHack365トレーナー /情報処理安全確保支援士 カリキュラム委員・講師認定委員
専門分野は、セキュリティインシデントレスポンス / インシデントを早期に発見・対処するシステム全体設計。

・海野 由紀
富士通にてアプリケーションセキュリティ、ネットワークセキュリティの研究開発に従事。サイバーセキュリティ研究を立上げ。以降、サイバー攻撃への対策技術の研究開発に従事。その後、主にAI（機械学習）を活用した攻撃の検知技術、攻撃への対処技術の開発を行う。近年は人々が安全にAIを利用できるような社会をつくることを目指し、AIシステムのためのセキュリティ技術の開発を行う。

・伊藤 裕貴
弁理士、三菱電機にて知財渉外部に所属し、主に知財契約に関する業務に従事

・鈴木 大樹
三菱電気にてスマートカード、ネットワーク装置、産業機器のセキュリティ分析、設計、評価や耐タンパー装置開発に従事。PSIRT活動、脆弱性ハンドリング、全社の製品セキュリティ対応を推進。

・大内 大輔
富士通にて常時認証の研究開発業務に従事。

【実務経験有の場合】実務経験に関連する授業内容

講師の業務内容または関連内容をもとに講義テーマが設定されている。

テキスト・参考文献等

各回に資料を配布する。なお、資料は講師や講師所属機関に著作権があるものが多いので、複写や譲渡等は厳に慎むこと。

その他特記事項

本科目は、一般社団法人 電子情報技術産業協会(JEITA)の協力を得て、「JEITA IT講座」として実施する。

参考URL

https://home.jeita.or.jp/course/