CYDERオンライン オープンβ版受講規約等

受講者ID登録規約

<受講者ID登録について>

  • 実践的サイバー防御演習CYDERオンラインβ版(以下「本演習」といいます。)を受講いただくにあたり、受講者ID登録手続きをお願いいたします。
  • 本演習で登録いただくIDはテスト用で、テスト終了後に廃棄いたします。秋以降に開始予定の正式版でご利用できません。
  • 同一人が複数のID登録を行うことはできません。
  • ID登録時、正式な組織名をご入力ください。民間企業の方は法人番号をご入力ください。 入力されなかった場合は、すべての登録を無効とさせていただきます。
  • 所属組織・部署名等が変更となった場合は、国立研究開発法人情報通信研究機構(以下「当機構」といいます。)ナショナルサイバートレーニングセンター(以下「当センター」といいます。)CYDERオンライン事務局までご連絡をお願いいたします。
  • 反社会的勢力に所属あるいは関係する方はご登録いただけません。
  • 演習は日本語にて実施するため、ご登録は日本語が堪能な方に限らせていただきます。

<個人情報の取り扱い>

  • 本演習実施にあたり取得した個人情報は、当センター及び業務補助業者が、受講者との連絡・お問合せの対応、本演習を実施する目的の範囲内で利用するほか、本演習の事業推進 (当機構の演習・イベント等に関する情報提供、データ分析、取材、各種調査) 、演習品質の向上や演習環境改善等に関する研究開発ならびに主務官庁への報告のために利用します。
  • 当センターでは、法令に基づく場合、不正アクセス、脅迫等の違法行為があった場合、その他特別の理由のある場合を除き、取得した個人情報を上記の利用目的以外の目的のために利用又は第三者に提供いたしません。ただし、統計的に処理された情報については公表することがあります。
  • 本演習等の実施実績として受講状況の公開や主務官庁への報告、また周知啓発活動を目的として、参加組織名を公表させていただくことがあります。
  • その他、個人情報の取り扱いについては、当機構のホームページをご覧ください。
  • ID登録、本演習の実施等に伴い当センターが取得する情報に関し、ご不明点の確認、開示・訂正・利用停止又は削除の請求に関するご相談等については、CYDERオンライン事務局で受け付けています。

(2021 年 6 月 4 日制定)

CYDERオンライン オープンβ版受講規約

<受講について>

  • 実践的サイバー防御演習CYDERオンライン オープンβ版(以下「本演習」といいます。)はテスト版のため、所属組織に関わらず、費用は一律無料です。
  • 本演習はテスト版のため、受講しても正式なCYDER受講とみなされません。
  • 予約内容について、申込者ご本人の所管省庁等や所属組織に問い合わせる場合があります。
  • 反社会的勢力に所属あるいは関係する方は受講いただけません。
  • 演習は日本語にて実施するため、受講は日本語が堪能な方に限らせていただきます。
  • 受講にあたって表示される演習内容・動画等は、当機構が著作権を所有しています。受講中、画面ならびに演習中に配信される動画の録画・スクリーンキャプチャなどは行わないでください。
  • 受講の権利は申し込みされた個人に帰属します。他人に貸与・譲渡はしないでください。
  • 万一上記に反した場合は、所属組織および個人に対して、著作権法などに基づき法的な処置を取ることがあります。

<キャンセルポリシー>

  • 受講のキャンセル、受講者の変更もしくは別の開催日程への変更をされる場合は、受講日の2日前までに、CYDERオンライン事務局までご連絡をお願いいたします。
  • 上記所定の手続により受講のキャンセルをされた場合、別の日程での受講が可能となります。
  • 上記期間を経過した場合、原則として、受講のキャンセルはできませんので、ご注意ください。

<個人情報の取り扱い>

  • 本演習実施にあたり取得した個人情報は、当センター及び業務補助業者が、受講者との連絡・お問合せの対応、本演習を実施する目的の範囲内で利用するほか、本演習の事業推進 (当機構の演習・イベント等に関する情報提供、データ分析、取材、各種調査) 、演習品質の向上や演習環境改善等に関する研究開発ならびに主務官庁への報告のために利用します。
  • 当センターでは、法令に基づく場合、不正アクセス、脅迫等の違法行為があった場合、その他特別の理由のある場合を除き、取得した個人情報を上記の利用目的以外の目的のために利用又は第三者に提供いたしません。ただし、統計的に処理された情報については公表することがあります。
  • 本演習等の実施実績として受講状況の公開や主務官庁への報告、また周知啓発活動を目的として、参加組織名を公表させていただくことがあります。
  • その他、個人情報の取り扱いについては、当機構のホームページをご覧ください。
  • ID登録、本演習の実施等に伴い当センターが取得する情報に関し、ご不明点の確認、開示・訂正・利用停止又は削除の請求に関するご相談等については、CYDERオンライン事務局で受け付けています。

<CYDER演習向上についてのご協力のお願い(任意)>

操作情報の収集に関してのお願いと個人情報の取扱いに関するご説明

  • 操作情報の収集とその範囲
    当センターでは、演習品質の向上や演習環境改善等に関する研究開発を行っており、演習効果の測定や学習環境評価のために、受講者が本演習で使用するパソコンの操作履歴に関する情報(以下「操作情報」といいます。)を収集させていただく予定です。
    収集する情報は、マウス・キーボードの操作ログ、画面のデータ、アプリケーションやファイルの操作情報等、受講者が演習端末を使って操作をした履歴に関する情報です。
    これらの操作情報を統計的に分析する等し、受講生における演習課題への回答や対応の状況、対応に要した時間等を把握することで、演習効果や受講生のスキル等を測定する指標を導き出し、その指標やそれに沿って分析することで得られた情報を、演習品質の向上等のために活用していく予定です。
    なお、収集した操作情報は、当センターにおいて、受講者の氏名等の個人情報と紐付けて管理することを予定しており、氏名等の個人情報と紐付けられた操作情報は、個人情報として管理いたします。
  • 収集する情報の利用目的等
    操作情報は、当センターのみが、前記研究・開発目的の範囲内で利用します。
    オープンβ版では、操作情報を正しく収集できるか検証するために、利用します。
    また、当センターの業務補助業者が、データメンテナンス等の委託業務を遂行する限りで、操作情報を取り扱うことがあります。
  • 利用及び提供の制限
    当センターでは、法令に基づく場合、不正アクセス、脅迫等の違法行為があった場合その他特別の理由のある場合を除き、上記1で収集した情報を上記2の利用目的以外の目的のために自ら利用し、又は第三者に提供いたしません。
    また、研究開発の成果として、学術論文等で発表をする際には、適切に個人の特定が不可能となるよう加工し、又は、統計的なデータとして加工します。
  • 操作情報の取得及び保存方法とご協力のお願い
    操作情報は、演習端末にて機械的に記録され、自動的に学習履歴収集サーバーに送信される仕組みとなっています。
    研究開発のために操作情報を提供していただける場合、このサーバーに保存される操作情報を当センターで利用させていただきます。
    研究開発のために操作情報を提供していただくことは、受講に伴って強制されるものではなく、任意での協力をお願いするものですが、我が国におけるサイバーセキュリティ人材育成分野の発展のため、可能な限りご協力いただけますよう、お願いいたします。

(2021 年 6 月 4 日制定)

守秘義務の遵守に関する誓約書

私は、実践的サイバー防御演習CYDERオンラインβ版(CYDER)(以下「本演習」といいます。)を受講するに当たって、守秘義務に関する次の事項を遵守することを誓約します。

  • 私は、本演習を受講して得た情報のうち
    • オンライン演習課題に関する情報(出題内容、解答、解法、資料の内容等(説明ビデオや解説用ビデオも含む))
    • ID・パスワード、ファイル・フォルダ構成情報等の演習環境に関する情報
    については、インターネット等不特定多数の者が閲覧可能な情報媒体に掲載するなどの公にする行為をいたしません。
    • 上記①及び②の情報を、私が所属する組織におけるサイバーセキュリティの向上のために組織内で利用又は組織内の第三者への提供をするのみに留めます。ただし、同一年度内に本演習を受講することが見込まれる組織内の第三者に対しては、ダウンロードした資料に記載の限度での情報提供とします。
    • 所属する組織外の第三者に対して、本演習を周知していただく場合についても、持ち帰り資料に記載の限度での情報提供とします。
  • 私は、本演習を受講して得た情報のうち前項①及び②の情報を、所属する組織内の第三者に提供する場合、当該第三者に対して、本誓約書記載の事項についての注意喚起を徹底し、前項①及び②の情報が公にならないようにします。
  • 私は、本演習を受講して得た情報のうち本演習で実施される確認テストに関する情報(出題内容、解答、解法、出題数等)については秘密として扱い、一切口外いたしません。
  • 私は、本演習を受講して得た情報(本演習で実施される確認テストに関する情報を除く)を利用又は第三者に提供するに当たって、守秘義務の範囲に不明点がある場合、事前に、国立研究開発法人情報通信研究機構との間で協議をします。

(2021 年 4 月 22 日制定)

倫理規約に関する誓約書

私は、下記の内容を理解し、下記の内容について誓約致します。

実践的サイバー防御演習CYDERオンラインβ版(以下「本演習」といいます。)では、実際に起こったサイバー攻撃事例に基づき、演習用攻撃シナリオを作成し、各演習を実施しています。
そのため、演習コンテンツ(教材)には、実際に攻撃者が使用した攻撃手法やツール名などの情報が記載されています。

本演習で学んだことを、不正に使用してクラッキング行為等をすると、セキュリティ関連法令である不正アクセス禁止法、著作権法、電子署名及び認証業務に関する法律、電波法、電気通信事業法、電子署名等に係る地方公共団体システム機構認証業務に関する法律、刑法(電磁的記録不正作出罪等)等に基づき、処罰されることがあります。

私は、これらの攻撃手法やツールを不正に使用する、同ツールを不用意にダウンロードする、また、興味本位で使用する等の不正行為もしくは不正行為と疑われる行為を、一切いたしません。

(2021 年 4 月 22 日制定)

アンケート上の個人情報取扱い説明

アンケート上の個人情報取扱い説明

  • 本アンケートで収集する情報とその範囲
    本アンケートでは、実践的サイバー防御演習CYDERオンラインβ版(以下「本演習」といいます。)の受講者の方から、アンケート項目記載のとおり、受講者の属性情報(性別、年齢、保有資格ないしスキル、本演習受講履歴、職種及び役職等)、受講者及びその所属組織における情報セキュリティへの取組みに関する情報、本演習に関する受講者の評価に関する情報等を収集させていただきます。
  • 収集する情報の利用目的等
    1で収集した情報は、国立研究開発法人情報通信研究機構ナショナルサイバートレーニングセンター(以下「当センター」といいます。)が、本演習の事業推進 (当機構の演習・イベント等に関する情報提供、データ分析、取材、各種調査) のために利用するほか、演習品質の向上や演習環境改善等に関する研究開発のために利用します。また、当センターの業務補助業者が、演習運営支援に係る委託業務を遂行する限りで、1で収集した情報を取り扱うことがあります。
  • 利用及び提供の制限
    当センターでは、法令に基づく場合、不正アクセス、脅迫等の違法行為があった場合その他特別の理由のある場合を除き、1で収集した情報を2の利用目的以外の目的のために自ら利用し、又は第三者に提供いたしません。ただし、統計的に処理された情報については公表することがあります。また、研究開発の成果として、学術論文等で発表をする際には、適切に個人の特定が不可能となるよう加工し、又は、統計的なデータとして加工します。
  • ご協力のお願い
    本アンケートは、受講に伴って強制されるものではなく、任意での協力をお願いするものですが、我が国におけるサイバーセキュリティ人材育成分野の発展のため、上記1~3に同意いただいた上、可能な限りご回答いただけますよう、お願いいたします。

(2021 年 4 月 22 日制定)