けシステム開発のノウハウセキュリティ認証を取得しても、やるのは人セキュリティ認証を取得しても、やるのは人2014年2月24日ある程度の規模のシステム開発会社ではほとんど、情報セキュリティ規格の認証を取得しています。最近ちらほらと、これらの認証運用の形骸化を耳にするようになりました。頻繁にニュースになっていました。その頃と前後して、セキュリティ規格の認証を取得するシステム会社が増えました。「取引先が認証取得を望むから」というものでした。*最近耳にした形骸化の例ですが、たとえば以下のようなものがあります。規定1「社員が使うiPhoneには社内で規定されたアプリしかインストールできない」iPhone=電話といっても、内実はコンピュータそのものですから正体不明のアプリを介して、情報漏洩してしまうのを防ぐ規定です。内実は、社員がどうしても使いたい、と言えば決定者の裁量でインストールしてもよいようにしているという会社もあるそうです。規定2「お客さまの本稼働中システムのデータはお客さまで個人情報をマスキングしてもらう」マスキングとは、マスクをかけること、すなわち、個人情報は伏せ字にする、という意味です。個人情報の漏洩は起こりえない、ということです。マスキングは手間なので、お客さまがやりたがらず結局マスキングの作業はうやむやになりがちのようです。簡単に社内の秘密情報を社外に送ることが可能です。これを防ぐために、便利なクラウドサービスの利用を認めないそうです。これは仕方ないことなのかもしれませんが、こういったことをすることで、システム開発会社の社員が最新のサービス、最新のU/I(使い勝手)から遠ざけられてしまうという問題点があると感じています。最終的には、社員の性善説に依存せざるをえないのだと思います。性善説に依存するのであれば、もう少し規定を緩めてもよいのかもしれない、という気もします。ご相談、ご質問などがありましたら何なりとお問い合わせください。)2.医療業界向けの業務改善システム※業務ウェブシステムの開発を効率化するための自社サービス「イルカベーカリー」をご提供しております。※医療業界向けに、臨床研究の無作為割付自動化のための自社サービス「ムジンワリ」をご提供しております。alert-warning">2017/1/1より、住所変更いたしました。中小企業様にご提案・開発してきた実績をもとに、システム構築について記載した様々な記事一覧です。様々な社内システムをご提案・開発してきた実績をもとに、システム構築について記載した様々な記事一覧です。情報システムをわかりやすく使いやすいものにするためのノウハウ、気をつけていることの記事一覧です。27個の記事UI(ユーザーインターフェース)は、システムの使い勝手を左右します。どんな点に気をつけているか、どんな考えでシステム開発しているかの記事一覧です。26個の記事これまで構築した様々なシステムのうち、顧客管理機能をどのような観点でご提案、開発しているかをまとめた記事一覧です。18個の記事これまで構築した様々なシステムのうち、受注情報を管理する機能をどのような観点でご提案、開発しているかをまとめた記事一覧です。要件定義とはどのようなシステムを構築するのかを決める作業です。要件定義において注意し、考えていることをまとめた記事一覧です。手作業をシステム化して効率化するだけでなく、それらの情報を集約して簡単に見えるようにし、社員が自律的に動ける組織を作ることが「みえる化」です。