ニュース

情報セキュリティマネジメント研究部会

2025年12月1日から3日にかけて、AXIES2025年度年次大会が開催されました。情報セキュリティマネジメント研究部会（SIG-MNGSYS）は下記の企画セッションを開催しました。

企画セッション

高等教育機関における情報セキュリティマネジメントの展開と技術の実装
Development and Implementation of Information Security Management in Higher Education Institutions

オーガナイザ：志村俊也（横浜国立大学）／松村宣顕（信州大学）／長谷川孝博（静岡大学）
日時：2025年12月2日（火曜日）9：30～11：00
司会：志村俊也（横浜国立大学）

本研究部会では、高等教育機関および研究機関における情報セキュリティマネジメントシステム（ISMS）を中心に、ITサービスマネジメント（ITSMS）、事業継続マネジメント（BCMS）等の国際規格に基づく実践的運用の知見を共有し、その高度化を検討しています。近年の生成AI技術や大規模言語モデル（LLM）の進展は、文書管理・リスクアセスメント・運用支援といったマネジメント業務の支援にも変革をもたらしています。

本年度は、以下のご講演を行っていただき、これらを通じて、マネジメントシステム運用における理論的背景と技術実装を多面的に検討し、学術的・実務的な視座からの議論を展開しました。

• 講演1「LLMを活用したISMS規格要約とISMS教育コンテンツの作成・評価」
  　志村俊也（横浜国立大学）、塩野康徳（東洋大学）、山内透央依（東京工科大学）
• Talk 1: “LLM-based Summarization of ISMS Standards and the Development and Evaluation of ISMS Educational Content”
  　Toshiya Shimura (Yokohama Nat’l Univ.) et al.
  
  

• 講演2「大学環境におけるWeb対話型LLMを用いたISMS文書改訂支援」
  　吉田 直樹（横浜国立大学）
• Talk 2: “An Empirical Study and Its Discussion on ISMS Document Revision Support Using a Web-based Conversational LLM in University Environments”
  　Naoki Yoshida (Yokohama Nat’l Univ.)
  
  

• 講演3「AIマネジメントシステム（ISO/IEC 42001）の概要と考察」
  　清水 憲之（日本環境認証機構・JACO）
• Talk 3: “Overview and Considerations of the AI Management System (ISO/IEC 42001)”
  　Noriyuki Shimizu (JACO)
  
  

• 講演4「CSIRT成熟度評価モデルSIM3の意味ネットワーク分析」
  　松村 宣顕（信州大学）
• Talk 4: “Semantic Network Analysis of the CSIRT Maturity Model SIM3”
  　Noriaki Matsumura (Shinshu Univ.)
  
  

当日は、朝一番の時間帯にもかかわらず、多くの参加者が来場し、立ち見が出るほど盛況となりました。ご参加くださった方々に深く感謝申し上げます。

引き続き、当部会では、マネジメントシステム運用における理論的背景と技術実装を多面的に検討し、学術的・実務的な視座からの議論を促進していきたいと考えております。