情報セキュリティ研修資料（教職員向け）

情報セキュリティ研修資料は、教職員が個人情報を安全に扱うための教材です。学校においては、この内容を校務分掌、教職員研修、総務、学校・大学運営、校務DXの場面で活用し、児童生徒・保護者・教職員に必要な情報や判断材料を分かりやすく示します。教職員は、個人を特定できる情報を扱わず、対象者、目的、校内手続、情報の共有範囲を確認して、学校の実態に合う内容へ整えます。

このページでは、USB持ち出し禁止と不審メール対策を扱う資料の作り方を説明します。

この文書の目的と使う場面#

本資料は、管理職、情報担当者、校内情報セキュリティ担当者又は研修担当者が、全教職員を対象として実施する情報セキュリティ研修に用います。年度当初の研修、端末・校務支援システムの利用開始前、長期休業前、不審メールの受信が確認された際の注意喚起などで使用します。

主な目的は、児童生徒、保護者、卒業生、教職員その他の個人情報を保存したUSBメモリを、学校の規程や承認手続によらず校外へ持ち出さないことを徹底することです。あわせて、フィッシング詐欺が疑われるメールを受信した際に、リンクや添付ファイルを開かず、指定された窓口へ報告できるようにします。

研修担当者は、実施前に、USBメモリの利用可否、例外的な持出しの承認者、報告先、緊急時の連絡方法、使用中のメール・端末環境を確認します。学校独自の規程や教育委員会、法人等の定めがある場合は、本資料より当該規程を優先します。

関連語：個人情報、生成AI、著作権、教育情報セキュリティポリシー

作るときのポイント#

1. USBメモリについては、「原則禁止」か「承認を得た場合のみ可」かを学校の規程で確認し、禁止する行為、保管方法、例外手続を混在させずに記載します。
2. 不審メールの例は、差出人表示だけで安全と判断しないこと、急がせる文面、見慣れないリンク、予期しない添付ファイル等を確認する内容にします。実在するメールアドレスやURLは掲載しません。
3. リンクを開いた、添付ファイルを開いた、ID・パスワードを入力したなどの状況別に、「操作を中止する」「端末をそのままにする又は規程に従う」「直ちに報告する」を明記します。自己判断でメールを転送、削除、端末初期化しないよう示します。
4. 報告先は「情報セキュリティ担当」「管理職」など、校内で実際に用いる名称に統一し、勤務時間外や担当者不在時の連絡先も所属する学校の手順に合わせます。
5. 研修前に、投影資料、演習用の架空メール、報告手順、参加者名簿の取扱いを確認します。欠席者には資料配付と後日の受講確認を行い、理解度の評価や処分判断に資料を用いないことを明確にします。

関連語：個人情報、生成AI、著作権、教育情報セキュリティポリシー

例文（対象校種に合う架空校の場合）#

あおば市立若葉中学校
教職員向け情報セキュリティ研修資料
実施日：【実施日】　担当：【研修担当者名又は担当部署名】
報告先：【校内の報告先】　緊急時の連絡方法：【規程に定める連絡方法】

1　研修のねらい
本研修では、個人情報を含むデータをUSBメモリで校外へ持ち出さないこと、不審なメールを受信した際に開かず、報告することを確認します。校内規程と情報セキュリティに関する指示を優先して行動してください。

2　USBメモリの取扱い
【禁止】児童生徒名簿、成績、健康情報、保護者連絡先、写真その他の個人情報を保存したUSBメモリを、承認なく校外へ持ち出してはいけません。
USBメモリは紛失、盗難、誤接続により情報が漏えいするおそれがあります。
校外での作業が必要になった場合は、USBメモリへ複製する前に、【承認者又は確認先】へ相談し、学校が認めた方法を確認してください。
出所が不明なUSBメモリや私物USBメモリを学校端末に接続してはいけません。

3　個人情報を扱うときの基本行動
・必要な情報だけを、必要な期間、学校が認めた保存場所で扱います。
・画面や書類を第三者に見せないよう、離席時は画面を保護します。
・送信前に、宛先、添付ファイル、共有範囲を確認します。
・誤送信、紛失、盗難、無断閲覧のおそれに気付いた場合は、隠さず直ちに報告します。

4　不審メールの確認ポイント
次のメールは不審メールの可能性があります。
・見覚えのない差出人又は不自然な件名である。
・至急の対応、利用停止、支払、パスワード入力などを強く求めている。
・表示されたリンク先や添付ファイルが、通常の連絡と異なる。
・文面、署名、宛名に不自然な表現がある。
差出人名が知っている名称であっても、安全とは限りません。リンク、二次元コード、添付ファイルを開かず、メール内の連絡先にも返信しないでください。

5　開いた可能性がある場合の初動
リンク又は添付ファイルを開いた場合は、それ以上の操作を中止し、画面の表示内容、受信時刻、行った操作を記録します。ID又はパスワードを入力した場合は、直ちに【校内の報告先】へ連絡し、パスワード変更などは指示を受けて行います。端末の電源断、メール削除、関係者への転送は、自己判断で行いません。

6　校内での報告手順
(1) 不審メール又は事故の可能性に気付いた教職員は、【校内の報告先】へ連絡します。
(2) 報告時は、受信日時、件名、差出人表示、行った操作、入力した情報の有無を伝えます。
(3) 担当者が不在又は判断に迷う場合は、【代替の報告先】へ連絡します。
(4) 勤務時間外の対応は、【規程に定める連絡方法】を確認します。

7　事例演習
問1　自宅で成績処理を進めるため、成績データをUSBメモリに保存したい場合、どうしますか。
問2　学校関係のサービスを名乗り、確認のためリンク先でパスワード入力を求めるメールを受信した場合、どうしますか。
演習後は、学校の規程と報告手順に照らして確認します。

8　振り返り
□ USBメモリへの保存・持出しに関する校内のルールを確認した。
□ 不審メールのリンク、添付ファイル、二次元コードを開かない。
□ 開いた可能性があるときは、操作を中止して直ちに報告する。
□ 報告先と、担当者不在時の連絡方法を確認した。
欠席者は、【補講日又は確認方法】により内容を確認してください。

更新日：【更新日】　見直し担当：【担当部署又は担当者】

関連語：個人情報、生成AI、著作権、教育情報セキュリティポリシー

良い文章の条件#

• 全教職員が読むことを想定し、USBメモリを使用する教職員だけでなく、メールを受信する全員が取るべき行動を平易に示しています。
• 「禁止事項」「不審メールの見分け方」「開いた場合の初動」「報告手順」「演習・振り返り」の順で、受講後に行動へ移せる構成になっています。
• USB持出し、私物媒体の使用、校外作業、メール利用、インシデント報告について、学校、教育委員会又は法人が定める規程・通知・手順書を原資料として確認しています。
• 「メールを削除すればよい」「差出人名が知っている名称なら安全」といった誤解を招かず、リンク、添付ファイル、二次元コードも確認対象に含めています。
• 端末の切断・電源断・パスワード変更等を一律に指示せず、実際の端末環境と学校の事故対応手順に基づき、担当者へ速やかに報告する流れを示しています。
• 研修実施前に、報告先、代理連絡先、欠席者対応、更新日、見直し担当を管理職及び情報セキュリティ担当者が確認しています。

関連語：個人情報、生成AI、著作権、教育情報セキュリティポリシー

AIに渡す情報（入力項目のチェックリスト）#

次の項目を、学校の規程と照合しながら整理して入力します。

• 対象者と研修時間
• 研修の目的と到達目標
• USBメモリの使用、持ち出し、承認に関する校内規程
• 個人情報を保存できる場所と、保存できない場所
• 不審メールを受信したときの報告先と連絡方法
• 学校が使う端末、メール、クラウドの概要
• 演習の形式、確認テストの有無
• 配付資料の分量と形式

児童生徒、保護者、教職員の実名は入力しません。メールアドレス、端末番号、学校内部の接続情報、実際のパスワードも入力禁止です。事例は「児童A」「教職員B」「学校の代表アドレス」のように置き換えます。報告先は「校内の情報セキュリティ担当者」などと抽象化し、完成後に正式な連絡先へ差し替えます。

関連語：匿名化、生成AI、個人情報、著作権

コピーして使えるプロンプト#

教職員向けの情報セキュリティ研修資料を作成してください。
対象は【校種・対象者】、研修時間は【時間】です。
目的は、個人情報を保存したUSBメモリを校外へ持ち出さないことと、
フィッシング詐欺メールに適切に対応することです。

次の内容を含めてください。
1. 研修のねらい
2. USBメモリの取扱いと禁止事項
3. 個人情報を扱うときの基本行動
4. 不審メールの確認ポイント
5. メールを開いた可能性がある場合の初動
6. 校内での報告手順
7. 事例演習2問
8. 振り返りの確認項目

学校名、個人名、メールアドレス、端末番号、パスワード、
実際のURLは使わないでください。
断定的な法解釈や、学校の規程にない運用は作らないでください。
不明な点は「所属する自治体・学校の規程で確認する」と記載してください。
出力後、教職員が内容を確認して修正できる形式にしてください。

【学校の規程の要点】
【報告先の表現】
【研修で使う端末やサービスの概要】


【この文書に必要な良い文章の条件】
- 全教職員が読むことを想定し、USBメモリを使用する教職員だけでなく、メールを受信する全員が取るべき行動を平易に示しています。  
- 「禁止事項」「不審メールの見分け方」「開いた場合の初動」「報告手順」「演習・振り返り」の順で、受講後に行動へ移せる構成になっています。  
- USB持出し、私物媒体の使用、校外作業、メール利用、インシデント報告について、学校、教育委員会又は法人が定める規程・通知・手順書を原資料として確認しています。  
- 「メールを削除すればよい」「差出人名が知っている名称なら安全」といった誤解を招かず、リンク、添付ファイル、二次元コードも確認対象に含めています。  
- 端末の切断・電源断・パスワード変更等を一律に指示せず、実際の端末環境と学校の事故対応手順に基づき、担当者へ速やかに報告する流れを示しています。  
- 研修実施前に、報告先、代理連絡先、欠席者対応、更新日、見直し担当を管理職及び情報セキュリティ担当者が確認しています。  

関連語：プロンプト、個人情報、生成AI、著作権

出力フォーマット#

注意点（個人情報・著作権・確認）#

個人情報を含む実際の名簿、成績、健康情報、相談記録、メール本文は、生成AIに入力しません。実在の不審メールを使う場合も、氏名、メールアドレス、URL、添付ファイルを削除し、架空の事例に置き換えます。

研修資料に掲載する画面画像やロゴは、利用条件を確認します。外部の教材、記事、画像をそのまま転載せず、必要な範囲で引用し、出典を記録します。教材の利用について不明な場合は、学校の管理者や権利者へ確認します。

AIは、送信者の安全性、メールの真偽、事故の重大性を判断できません。AIの出力をそのまま配付せず、管理職、情報セキュリティ担当者、教育委員会などが確認します。報告先、端末の操作、USB利用の例外は、所属する自治体・学校の規程で確認します。

関連語：個人情報、著作権、生成AI、教育情報セキュリティポリシー

関連する文書#

• 0906 校内研修年間計画書（研究主題・研究仮説設定）： 研修の実施時期と年間計画を整理します。
• 0945 校内ネットワーク（LAN）構成図・障害対応マニュアル： ネットワーク障害や端末異常時の確認先を整理します。
• 0946 教育情報セキュリティポリシーに関するガイドライン： 学校の情報資産と安全管理の基本を確認します。
• 0961 教員研修用「生成AI利用ガイドライン（校内版）」： 生成AIへ入力できる情報と利用上の注意を確認します。
• 0964 学校Webサイト改ざん・サイバー攻撃対応手順： サイバー攻撃が疑われる場合の初動を確認します。
• 0996 教職員用ICTヘルプデスクFAQ集： 端末や校務システムの問い合わせ先を確認します。

関連語：校内研修、生成AI、個人情報、著作権

参考資料#

• 個人情報の保護に関する法律↗
• 教育情報セキュリティポリシーに関するガイドライン↗
• 所属する自治体・学校の情報セキュリティポリシー、研修資料、報告手順
• 所属する自治体・学校の規程・様式