前ページへ情報漏洩のパターン2006/08/30最近立て続けに個人情報の漏洩事故が報告されました。一つは監査先でもう一つは取引先での事故です。どちらもISMS認証取得企業で早速是正処置に掛かっています。その発生原因はどちらとも似通った内容でした。極めつけは自宅PCにファイル転送ソフトが入っていたこと。その性能をしらないまま真面目に仕事をした人が被害にあっています。皆さんも認識しなければならないのは両者とも処分されています。情報漏洩は会社の信用を損なうだけでなく人の首が飛ぶ時代なのです。コメントを受け付けていませんISO27001移行監査のポイント2006/08/28ISO/IEC27001が発行されてISMSの移行監査が増えています。監査員の目から見た移行監査のポイントを挙げておきます。管理策の有効性評価が確認できること。133個の管理策個別でも大分類でまとめても構いません。マネジメントレビューに確実にインプットされていることです。途中で止まっている事例をよく見かけます。それから127から133に変更された管理策への対応です。リスクアセスメントの見直しと同時に実施するのが有効でしょう。不十分な点があっても改善してゆけば問題ありません。認証取得した企業で内部監査の強化が目的です。トップから内部監査の強化を直接指示された例もあります。このプロセスの強化はとても有効であるかと思えます。内部監査チェックリストの作成のサポートをはじめました。現在β版として無料で公開していますので是非使ってみて下さい。コメントを受け付けていません雲仙普賢岳が。有明海を挟んでの景色だったのですがとても雄大でした。頂上の辺りがギザギザで噴火の跡を物語っていました。それまでの過程(景色)がとてもよかったですね。天気も良かったので九州の平野がさらに綺麗でした。それまでのプロセスを楽しめば結構快適ですよ。これもプロセス重視のひとつですかね。平成18年度情報セキュリティ監査企業台帳に登録しました。その中から抽出した事例を含めて掲載しています。興味がありましたら、ご参照下さい。コメントを受け付けていませんベンチャー企業2006/08/15先日渋谷にある某ベンチャー企業に行って来ました。ビットバレーと称したことも記憶には新しいですね。訪問した企業はIPOを成功させ企業グループを形成していました。スタッフは私より若い社員が多かった気がします。条件面よりベンチャー精神が大切になってきますね。言った気概のある若者にはこちらも影響されます。地方との格差は年々感じられる今日この頃でした。コメントを受け付けていません中国ビジネス2006/08/14私の知人が中国で環境ビジネスをはじめようとしています。最近のご時世にあわせて中国ビジネスが身近になっています。成功事例や騙された失敗事例もよく聞いています。ビジネスに対する考え方や将来像が違って来るのでしょうね。プログラム発注にしても色々と問題がありましたよ。今後環境問題は国際レベルでのテーマになって行くでしょうね。我々の車の燃料の高価格化も影響しているとか。私としてもサポートして行きたいと考えています。コメントを受け付けていませんカーネギーメロン大学日本校2006/08/10カーネギーメロン大学が神戸に日本校を出しています。同校のHPから論文を取り寄せて翻訳した経験があります。CMM/CMMIの講師を3年間に渡り担当させて頂きました。CMMIのコンサルの契約を頂き大変貴重な経験をさせて貰いました。社会に送り出そうと米国と共同で講義を進めておられます。ネットスクエアにもそういった学生さんに来て貰いたいですね。コメントを受け付けていません台風の影響2006/08/09この時期になると台風の進路によく悩まされます。今朝も気象情報をチェックしながら1便繰り上げて空港に来ています。この判断が微妙で新幹線にした方がいい場合もあります。今回はどっちでしょうね。監査スケジュールを大幅に変更したことはあります。その際にチームリーダーは大変で全ての判断が委ねられます。それが年に何回かあるのですから厄介なものです。対策およびその基準だそうです。光ファイバーを中心としたインフラが整備されました。今度はその上でやりとりされるセキュリティですね。ISMSの詳細管理策に比べより具体的に記述してあります。この政府機関統一基準を旨く使うと標準が見えてきそうですね。そこにコストをかけられない組織にとっては一読の価値があります。そのまま読んで解釈できるかが問題ですね。