コラム第808号:「日本型組織でのインシデントレスポンス」

第808号コラム:石井 徹哉 理事(独立行政法人大学改革支援・学位授与機構 研究開発部 教授)による
題:「日本型組織でのインシデントレスポンス」

1 ここで日本型組織というのは、はじめは中小企業や公的組織を念頭に置いていましたが、最近のいくつかの報道を見ると、実は、いわゆるJTCにもありうるものではないかとも思っています。
 府省庁では、デジタル庁の設置によりようやく情報システムの調達等が一元化されつつあり、かつISMAPにみられるように一定水準のセキュリティをもつものが調達される形に変わってきています。しかしながら、独立行政法人や地方自治体では、必ずしもそうではないところ(形の上では政府対策基準に準拠し、ISMAP(政府情報システムのためのセキュリティ評価制度)による調達を実施するなどしているとしても)がまだ多く残っています。独立行政法人では、PMO(Portfolio Management Office)の設置が義務づけられ、情報システムの適切な整備をすることが求められていますが、「適切な整備」の中にセキュリティ水準の適切性が必ずしも入っているとはいえません※1。民間企業でも、中小企業における情報システムの調達は、セキュリティ水準が適切な仕様書に基づいて導入されることがないことも多いでしょう。

コラム第806号:「気候⾵⼟と社会」

第806号コラム:丸山 満彦 監事(情報セキュリティ⼤学院⼤学 客員教授/PwC コンサルティング合同会社パートナー)
題:「気候⾵⼟と社会」

はじめに
先⽇、ペルシャ⼈の私の友⼈から「東京に最初に来たときに地下から地上にでると⾃分を⾒失って不安になっていた」という話を聞きました。彼の故郷のイランの街では、遠くの⼭などのランドマークを⾒て、⾃分が現在いる位置を把握していたそうです。ところが、東京にくると⽬の前にビルが⽴っていてランドマークが⾒えなく、⾃分とランドマークの位置関係がわからず不安になるということでした。
「迷ったら、⾼いところに登ってランドマークを探し、⾃分のいる位置を確かめる。」そういう習慣があると⾔っていました。この考え⽅はビジネスにも⽣きていて、彼は新社会⼈に、「(1) ⾼い⽬標を掲げ、常にそれに向かうこと、(2) ⾃分を⾒失ったら、まずは⾃分の⽬標確かめて、今⾃分がいるところを確かめること」、とアドバイスしているそうです。なるほどと思いながら私は、30年前に読んだ
NHK ブックスの「森林の思考・砂漠の思考」(鈴⽊秀夫著)*ⅰを思い起こしました。