学校Webサイト改ざん・サイバー攻撃対応手順

学校Webサイトの改ざんやDDoS攻撃、不正アクセスに備える手順です。学校においては、この内容を校務分掌、教職員研修、総務、学校・大学運営、校務DXの場面で活用し、児童生徒・保護者・教職員に必要な情報や判断材料を分かりやすく示します。教職員は、個人を特定できる情報を扱わず、対象者、目的、校内手続、情報の共有範囲を確認して、学校の実態に合う内容へ整えます。

発見時の初動、LAN切断、証拠保全、管理職やサーバー会社への連絡を整理します。

この文書の目的と使う場面#

この手順は、学校Webサイトに改ざん表示、閲覧不能、大量通信、不審な管理画面へのログイン、意図しないファイル変更などを発見したときに、校長、情報セキュリティ責任者、Webサイト担当者および関係する教職員が使用するものです。児童生徒・学生、保護者、地域住民等への誤った情報の表示、個人情報の漏えい拡大、二次被害を防ぐため、発見から公開停止、校内外への連絡、証拠保全、復旧判断までの担当と順序を明確にします。

Webサイトの管理主体が設置者や外部事業者である場合も、学校が独自に設定変更や削除を行うのではなく、契約内容、権限、所属する自治体・学校の規程を確認して対応します。緊急時に備え、連絡先、管理画面の権限者、バックアップの保管先および公開停止の方法を平時から確認します。

関連語：個人情報、教育委員会、著作権、生成AI

作るときのポイント#

1. Webサイトの所有者、管理画面の権限者、サーバー・クラウドサービスの契約者、保守事業者を区分し、学校が単独で実施できる操作と承認が必要な操作を明記します。
2. 改ざん、DDoS攻撃、認証情報の漏えい疑い、サーバー障害を混同せず、発見画面、アクセスログ、サービス事業者の通知など、確認できた事実だけを記録する手順にします。
3. LANや端末の切り離しは、Webサイトが外部サービスで運用されている場合に直ちに有効とは限りません。判断者、連絡手段、切り離しによる校務への影響を所属する自治体・学校の規程で確認します。
4. 画面の削除、ファイルの上書き、ログアウト、再起動は証拠を失わせるおそれがあります。緊急の拡散防止措置を除き、操作前に画面保存と対応時刻の記録を行うよう定めます。
5. 公開再開は、表示が戻ったことだけで決めません。原因調査、保守事業者による措置、管理者パスワード等の見直し、管理職または管理主体の承認を確認する手順にします。

関連語：個人情報、教育委員会、著作権、生成AI

例文（対象校種に合う架空校の場合）#

青葉総合学園　学校Webサイト改ざん・サイバー攻撃対応手順
作成日：【作成日】　更新日：【更新日】
見直し担当：【情報セキュリティ責任者の役職】　適用対象：教職員

開始条件：学校Webサイトの表示内容の不自然な変更、閲覧不能、大量アクセスの通知、
不審なログイン通知、意図しないファイル・設定変更その他の異常を発見したとき。
準備物：記録用紙、学校が指定する連絡手段、画面保存が可能な端末。
禁止事項：攻撃者への連絡、自己判断による削除・上書き・再起動、認証情報の共有、
個人情報を含む画面やログの無許可送信をしてはならない。証拠消失や被害拡大を防ぐためである。

1 発見時の行動
(1) 発見者は、発見日時、URL、表示内容又は通知内容、使用した端末・回線を記録する。
(2) 可能な範囲で画面を保存し、URL、時刻が分かる状態で記録する。
(3) Webサイト担当者又は【情報セキュリティ責任者の役職】へ直ちに連絡する。
(4) 不審な表示に個人情報又は有害な内容が含まれる場合は、校長へ直ちに連絡する。

2 LANや機器の切り離し判断
(1) Webサイトの管理用端末に不審な操作、ファイル、ログイン又は通信がある場合、
発見者は端末の操作を止め、【情報セキュリティ責任者の役職】の指示を待つ。
(2) LAN又はインターネット回線の切断は、【切断判断者の役職】が、校務への影響と
保守事業者の指示を確認して決定する。
(3) 判断者に連絡できず、端末上で被害拡大のおそれが高い場合の対応は、
所属する自治体・学校の規程で確認する。

3 校内と外部への連絡
(1) Webサイト担当者は、校長、【情報セキュリティ責任者の役職】および
【設置者等の連絡先区分】へ、確認できた事実、実施済みの対応、継続中の影響を報告する。
(2) 管理主体又は契約窓口は、サーバー会社・保守事業者に公開停止、ログ保全、
原因調査及び復旧支援を依頼する。
(3) 外部への公表、保護者等への連絡、警察その他の関係機関への相談は、
校長及び管理主体が所属する自治体・学校の規程により判断する。

4 証拠と記録の保全
(1) 発見者及び担当者は、発見時刻、画面保存、通知メール、対応者、連絡時刻、
指示内容、公開停止時刻を連絡記録票に残す。
(2) ログ、バックアップ、通知メールは、保守事業者又は管理主体の指示に従って保全する。
(3) 記録には認証情報を記載せず、個人情報を含む資料の共有範囲を限定する。

5 復旧と公開再開
(1) 復旧作業は、管理主体又は保守事業者が実施し、学校は依頼内容と結果を記録する。
(2) バックアップから復元する場合は、復元対象、実施者、実施時刻を確認する。
(3) 公開再開は、必要な安全確認を受け、【公開再開承認者の役職】が承認してから行う。

6 事後報告と再発防止
(1) 【情報セキュリティ責任者の役職】は、対応経過、影響、復旧状況、未解決事項を整理し、
校長及び管理主体へ報告する。
(2) 管理権限、更新手順、バックアップ、研修及び連絡網の見直しは、関係者で実施する。
(3) 攻撃者の特定、処分又は被害者の認定は、この手順では行わない。

7 連絡記録票
事案名：【事案名】／発見日時：【日時】／発見者：【役職又は担当】
事象：【改ざん・閲覧不能・不審なログイン・その他】
影響範囲：【確認できた範囲】／実施した措置：【内容・時刻・担当】
連絡先区分：【校長・設置者・サーバー会社・保守事業者等】
指示・回答：【内容】／公開停止・再開の状況：【内容】／記録者：【役職又は担当】

関連語：個人情報、教育委員会、著作権、生成AI

良い文章の条件#

• 発見者、Webサイト担当者、校長、情報セキュリティ責任者、管理主体の役割が区別され、夜間・休日に担当者と連絡が取れない場合の確認先が示されています。
• 発見、公開停止又は切り離し判断、連絡、証拠保全、復旧、公開再開、事後報告の順に構成され、各段階の完了条件が分かります。
• サーバー会社・保守事業者との契約書、障害時連絡手順、管理画面の権限一覧、バックアップ手順、所属する自治体・学校の情報セキュリティ規程を原資料として確認しています。
• 「Webサイトが見られない」事象を直ちに攻撃と断定せず、障害通知、更新作業、DNS等の設定状況を管理主体又は保守事業者に確認する扱いになっています。
• LAN切断、端末隔離、公開停止について、実行権限のない教職員が操作しないこと、および緊急時の判断者が明記されています。
• 実際の連絡網と公開停止操作で訓練し、更新日、見直し担当、連絡先・契約・管理権限の変更時の改訂手順を校内で確認しています。

関連語：個人情報、教育委員会、著作権、生成AI

AIに渡す情報（入力項目のチェックリスト）#

• 学校種と学校規模
• Webサイトの管理主体
• サーバー会社や保守業者の役割
• 校内の情報セキュリティ責任者
• 教育委員会など設置者への報告経路
• 想定する事象の種類
• LAN切断を判断する役職
• 連絡先を記載する場所
• バックアップと復旧を担当する者
• 教職員向けの連絡方法
• 事後報告と再発防止の方法

実際の学校名、住所、電話番号、メールアドレス、IPアドレス、URL、利用者ID、パスワードは入力しません。「設置者の情報担当課」「契約中のサーバー会社」のように置き換えます。児童生徒、保護者、教職員の氏名や、被害者が特定できる情報も伏せます。

連絡先は、AIには「別紙の緊急連絡先一覧を参照」と入力します。AIの出力は、技術担当者だけでなく管理職が確認します。学校の契約、自治体の規程、実際の機器構成に合わない手順は採用しません。

関連語：匿名化、個人情報、著作権、教育委員会

コピーして使えるプロンプト#

あなたは学校の情報セキュリティ運用に詳しい編集者です。
次の条件を使い、学校Webサイトの改ざん・DDoS攻撃・不正アクセスに備える
対応手順を作成してください。

【学校種】小学校・中学校・高等学校・大学・特別支援学校
【学校規模】児童生徒・学生数、教職員数の概要
【Webサイトの管理主体】学校・設置者・外部業者
【想定する攻撃】改ざん、DDoS攻撃、不正アクセス、その他
【初動の担当者】校長、情報セキュリティ責任者、担当者など
【LAN切断の判断者と方法】具体的な役職と確認手順
【連絡先の区分】設置者、サーバー会社、保守業者、警察など
【復旧方法】バックアップ、公開停止、専門業者への依頼
【記録する項目】発見時刻、画面、通信状況、対応者など
【学校独自の規程】名称または「別途確認」
【文書の利用者】教職員、管理職、情報担当者

次の構成で、番号付きの手順にしてください。
1 発見時の行動
2 LANや機器の切り離し判断
3 校内と外部への連絡
4 証拠と記録の保全
5 復旧と公開再開
6 事後報告と再発防止
7 連絡記録票

不明な事項は推測せず、「所属する自治体・学校の規程で確認する」と書いてください。
攻撃者の特定、処分、被害者の認定は行わないでください。
実在の連絡先、個人情報、認証情報は文書に入れないでください。


【この文書に必要な良い文章の条件】
- 発見者、Webサイト担当者、校長、情報セキュリティ責任者、管理主体の役割が区別され、夜間・休日に担当者と連絡が取れない場合の確認先が示されています。  
- 発見、公開停止又は切り離し判断、連絡、証拠保全、復旧、公開再開、事後報告の順に構成され、各段階の完了条件が分かります。  
- サーバー会社・保守事業者との契約書、障害時連絡手順、管理画面の権限一覧、バックアップ手順、所属する自治体・学校の情報セキュリティ規程を原資料として確認しています。  
- 「Webサイトが見られない」事象を直ちに攻撃と断定せず、障害通知、更新作業、DNS等の設定状況を管理主体又は保守事業者に確認する扱いになっています。  
- LAN切断、端末隔離、公開停止について、実行権限のない教職員が操作しないこと、および緊急時の判断者が明記されています。  
- 実際の連絡網と公開停止操作で訓練し、更新日、見直し担当、連絡先・契約・管理権限の変更時の改訂手順を校内で確認しています。  

出力フォーマット#

注意点（個人情報・著作権・確認）#

攻撃の調査では、アクセスログ、画面保存、メールなどに個人情報が含まれることがあります。保存先、閲覧できる職員、保存期間は、所属する自治体・学校の規程で確認します。児童生徒や保護者に関する情報を、生成AIへ入力してはいけません。

Webサイトの画像、文章、校章、行事写真には、著作権や肖像に関する権利があります。復旧時に過去のバックアップを使う場合も、掲載許可の有無を確認します。攻撃者の氏名や原因を推測して、校内文書や公表資料に書かないでください。

LAN切断等が必要な場合は、証拠保全と校務への影響を考慮し、対応計画に定めた権限者または担当者が必要な隔離を速やかに行います。設置者、サーバー会社、保守業者への連絡・確認は、可能な範囲で並行して進めます。AIが作った手順は、実際の契約や機器構成に適合するか、教職員が確認します。復旧、公開停止、対外説明、被害の評価は、人が最終判断します。

関連語：個人情報、著作権、肖像権、教育委員会

関連する文書#

• 0920 情報セキュリティ研修資料（教職員向け）：攻撃の兆候と報告方法を共有します。
• 0945 校内ネットワーク（LAN）構成図・障害対応マニュアル：切断対象と復旧経路を確認します。
• 0946 学校の情報セキュリティポリシー（校内規程）策定ガイド：学校の管理体制と基本方針を確認します。
• 0961 教員研修用「生成AI利用ガイドライン（校内版）」：AIへ入力する情報の範囲を確認します。
• 0996 教職員用ICTヘルプデスクFAQ集：端末やネットワークの初期確認に使います。

関連語：生成AI、個人情報、著作権、教育委員会

参考資料#

• 個人情報の保護に関する法律↗
• 教育情報セキュリティポリシーに関するガイドライン↗
• 所属する自治体・学校の規程・様式