ログイン

システム管理者としての、自治体内の情報化やネットワーク構築、情報セキュリティ対策、職員教育などノウハウをお伝えできます

  • 情報セキュリティ
  • コンサルタント/リサーチ

経験内容

情報セキュリティ・個人情報保護の方法論としては、人的セキュリティや物的セキュリティなど多岐に渡りますが、それで対応できていると本当に思いますか？
企業間での取引など、今日では秘密保持契約はもちろんのこと、セキュリティポリシーの策定やプライバシーマーク、ISO27001認証の取得が取引要件とされるケースが増えています。そのため、取引に影響があるからという経営上の理由から対策を行い、情報セキュリティや個人情報保護という本来の目的から乖離しているケースが見受けられます。
実際、国や業界団体からセキュリティポリシーの策定を義務付けられたけど、当然そのとおり実施するにはコストがかかり過ぎるので、いかに抜け道を見出して「対応していることにする」ということを支援しているコンサルタントも存在します。
もちろん私もセキュリティポリシーやISO認証の運営手段は大切だとは思います。
ただ中小企業などにおいては、実際に内部監査や外部監査、更新に費用がかかり、それらをしっかり実施したところで生産性が向上する訳ではないし、リスクがゼロになるものでもありません。
それよりももっと大切なことは、日頃からの外部からの不正アクセスやウイルス対策、それと個人情報の流出などのインシデントをおこさないようにどうするか考えること。それはファイアウィールやUTMなどの機器、統合監視ソフトウェアやウイルス対策ソフトウェアの導入も当然ですが、社員の意識をいかに高めるか。
実は私が経験上一番意識をしていて、かつやっかいな問題と感じているのが、社員の情報リテラシーという人的セキュリティ対策なのです。
入場ゲートの管理は厳しいのだけど、入ってしまえば勝手にオフィス内を歩き回れる。
入退室管理の機器を付けることが義務付けられているからと、認証機器を取り付けているけど、簡単に取り外しができてしまう。
入口には鍵がかかっているけど、横の窓にはカギがかかっていない。
さらにはその窓の中をのぞくと、背中越しにＰＣの画面が見える（ショルダーハック）できる。
鍵がかかる棚にPCを格納しなければならないと、簡易な南京錠で要件を無理やり満たしたことにする。
真夏にサーバ室のエアコンが不調だからと、サーバ室に入口のドアを開放している。
部屋の入退室管理簿に記載しようもボールペンのインクが切れている。
などなど。
これらは、私がオンサイトでいろいろな会社さんを訪れたりして、私が実際の状況を見てきたことの一部です。
私の考える情報セキュリティ・個人情報保護の方法論とは、ポリシーの運用や机上の検証作業よりも、実際に日々職員の意識を高めて、いかにインシデントを防ぐか、またリスクを軽減させるか。
ベンダーがセキュリティー機器などをどんどん提案してくる中で、それをどう見極めるか。もしかしたらそれよりも職員の研修費用に充てた方がベターかも。
私は、システム管理者として、そしてICTコンサルタントとして両方の立場を経験している中でのアドバイスを行っています。

地域

神奈川県

役割

システム管理者

規模

120

期間
2005年 〜 現在

氏名・職歴の開示について

氏名：(開示前)

職歴：(開示前)

プロフィール詳細を見る

自己紹介

専修大学経済学部卒。
卒業後、大手ソフトウェア会社に入社し、リレーショナルデータベースの開発に従事。
その後、神奈川県真鶴町に入り、行政内部の情報化という特命を受け、全庁のネットワーク構築やサーバー導入と構築に関わる。
また、システム管理者として財務会計システムや図書館システム、各種情報系システムなどの導入と情報セキュリティ対策・個人情報保護対策などを長年携わる。
平成１７年に独立し、社内のネットワークやシステム構築、ソフトウェア開発、企業等の情報システム管理者の育成指導などを行う会社を設立。
現在は、本業の傍ら一般社団法人真鶴未来塾を設立し、地域づくりのための人づくり、次の世代を担う子どもたちへの支援、創業支援や経営改善など、企業や行政との協働事業、各種イベント等のマネジメントを行う。

＜略歴＞
ジャンクスネット代表（個人事業主）
一般社団法人真鶴未来塾代表理事
真鶴町社会教育委員会議副議長
真鶴町サテライトオフィス誘致運営協議会座長
真鶴創業支援事業実施部会会長
クリエイターズキャンプ真鶴実行委員会事務局長
コミュニティ真鶴運営協議会事務局など
（２０１８年１０月現在）

＜紹介記事＞
コロカル／真鶴半島イトナミ美術館
https://colocal.jp/fea-manazuru/

イトナミオフィス／真鶴サテライトオフィスプロジェクト
http://itonamioffice.com/

＜映像資料等＞
真鶴未来塾コレクション
http://www.youtube.com/playlist?list=PLmQa330xkQbeuXLvxGK5EFkvNFU4jB7wG

職歴

開示前(決済前には開示されます)

他の経験

謝礼金額の目安

直接アドバイザーにお問い合わせください

登録して事前相談

スポットコンサルの流れ

この経験に似たアドバイザー

もっと経験を探す