本PTAにおけるサイバーセキュリティ対策について

近年、各企業をはじめとする身近な組織を標的にした不正アクセスや、個人情報の漏洩トラブルが全国的に報告されております。また、システムや使用しているツールの脆弱性を狙った悪質な攻撃も増加しており、日頃からの対策が不可欠となっています。

一之江小学校PTAにおきましても、会員の皆様や子どもたちの個人情報を保護し、安心・安全な運用を継続するため、サイバーセキュリティの強化に取り組んでいます。

具体的な取り組みは以下の通りです。

不要な情報は保持しない

• 前年度以前に取得した個人情報や役員情報の破棄、消去を実施
  • ※昨年度の名簿を保持していないため、会員の皆様には毎年「入会・継続届」の提出をお願いしています
• 必要以上の情報（性別、住所、生年月日、電話番号など）を収集しない

個人情報の適切な管理

• 取得した個人情報や個人情報を含む通信は可能な限り暗号化
• 個人情報を含むファイルは、通常のファイル置き場とは分離し、取り扱い者を限定
• データを持ち出さない、ローカルに保存しない、許可を得ていない第三者に公開しない

システムの強化

• PTAで運用しているシステムにおいて、一般企業に求められる水準と同レベルのセキュリティ対策を実施
• 平常時からシステムのアクセス状況やログイン履歴を監視し、不正アクセスや不審な挙動の早期検知および未然防止
• プログラムのバージョンアップや最新化を定期的に実施

また、10/22に公表されたPHPの脆弱性につきましても、速やかに適切なセキュリティ対応を実施し、安全性を確保しています。

※10/22(水)20:00頃〜10/23(木)12:00頃において、脆弱性に対する予防的措置としてPTAの全システムを停止しました。 今回の停止は万全を期すための予防措置であり、個人情報の漏洩や外部からの攻撃を受けた形跡がないことを確認しています。

独立行政法人情報処理推進機構
PHPの脆弱性対策について(CVE-2026-109618、CVE-2026-109619：PHP2shell)
https://www.ipa.go.jp/security/security-alert/2026/alert20261022.html

これらの対応は、PTA個人情報取扱方法に従って実施しています。詳しくは以下をご覧ください。

PTA個人情報取扱方法

令和2年4月1日施行

江戸川区立一之江小学校PTA