校務系ネットワークをシンクライアント化、ネットワーク分離を実現 セキュリティを強化しつつ、CPU 負荷の高い動画コンテンツを活用した授業もスムーズに実施

魚津市教育委員会の選択

かつては、パソコンを利用した授業を行う際には、 PC 教室に設置されたデスクトップパソコンの利 用に限定されていました。教員がパソコンを利用 したICT 授業を行うときは、職員室に設置された 教員用のパソコン（校務系）にて授業の準備を行 い、PC教室のパソコンへUSBメモリ等によりデー タを移動させる必要がありました。そのため、授 業の準備に手間と時間がかかり、また、外部記憶 媒体を用いることから、情報漏えい等のセキュリ ティリスクも課題でした。 そこで魚津市教育委員会では、文部科学省の「教 育情報セキュリティポリシーに関するガイドライ ン」にもとづき、ネットワークセキュリティ強化の ため校内ネットワークを、
（１）授業で利用する、学習系ネットワーク
（２）「児童生徒の成績」「指導要録」「個人情報」
など機微情報を扱う、校務系ネットワーク の2 つにネットワーク分離を実施することを決め ました。
これに伴い、学習系ネットワークでは無線LAN 環 境を新しく整備し、タブレットPC 等を含めICT 活 用促進のためシステムを導入しました。
また、教員からは普通教室でも教員パソコンを利 用してNHK for SchoolやYouTube などの動 画コンテンツを利用した授業を行いたいとの要望 が以前から出ており、これを実現するため教員パ ソコンをこれまでの校務系パソコンから学習系パ ソコンへ設定変更を行いました。
一方、校務系ネットワークへのアクセスは、同じ教 員パソコンから仮想デスクトップへアクセスして利用する形態に変更。その際、2 段階認証(マト リックス認証)、2 要素認証(クライアント証明書 認証)を用いることにしました。これにより、パソ コンが紛失・盗難に遭っても、第三者では校務系 ネットワークにアクセスできない安全な仕組みを 実現しています。
これらの施策によって、教員パソコンはセキュリ ティレベルを維持したまま、学習系ネットワーク／ 校務系ネットワークどちらにもアクセスできる1 台2 役となり、校内限定で職員室から持ち出して 授業に活用することができるようになりました。 この仮想デスクトップ環境は同時利用200 接続 が可能で、2018 年9 月より使用を開始しました。
この環境は、前年に導入されたHCI（ハイパーコ ンバージドインフラ）と仮想化システム（ハイパー バイザー）インフラを組み合わせた環境の上に、 非常に短い期間で構築されました。従来型のハー ドウェア構成と比較すると、圧倒的に拡張性に富 んでおり、追加構成をする際に、コストを抑制でき るメリットがあります。
今後は教育委員会を中心に、教員の校外での校 務系情報の取り扱いに関するセキュリティポリ シーを新たに作成し、教職員のセキュリティ意識 を高めながら更なる利便性を追求していく予定 です。その上で、仮想デスクトップ環境へ校外か らアクセスできるテレワーク環境のリリースを予 定しており、全国でも大きな課題となっている教 職員の「働き方改革」の実践を計画しています。
菊地氏は、今回のネットワーク分離は最初の段階 であり、その目的は教職員が生徒一人ひとりと接 する時間を増やすことができる、質の高い教育環 境の実現であると語ります。昨今、小学校での英 語教育の開始、プログラミング学習の導入、国際 理解教育など、時代の変化に即した学習機会を生 徒に提供する必要性が高まっていますが、魚津市 教育委員会ではこれらの実践に必要な環境をい ち早く整えられました。これからも教育分野にお ける、仮想デスクトップ環境を使用したIT 基盤の 活用に期待したいところです。

背景

• ICT機器(タブレット)導入のため無線LAN環境を構築し、校務系と学習系のネットワーク分離が必要となった。
• 普通教室や特別教室にてNHK for SchoolやYouTubeの動画教材を利用した授業を行いたい。

課題

• 全ての普通教室にパソコンを導入することは、予算面と管理面の両方から困難であった。
• NHK for School やYouTube は動画コンテンツのためCPU 負荷が高く、一般的に仮想環境 ではスムーズな再生が難しい。

解決

• Citrix Virtual Apps and Desktopsを利用し、校務系ネットワークをシンクライアント化す ることでネットワーク分離を実現する。
• 教員パソコンを学習系とすることで、校内限定で職員室からの持ち出しを許可する。