情報セキュリティコンサルタントのお気楽Blog
とある情報セキュリティコンサルタントのお気楽Blog。お気楽に楽しみたいと思います。あくまでお気楽に
12 | 2012/01 | 02
S M T W T F S
1 2 3 4 5 6 7
8 9 10 11 12 13 14
15 16 17 18 19 20 21
22 23 24 25 26 27 28
29 30 31 - - - -

復職しました
昨年5月(2011年5月)に左側頭葉の脳出血を発病以来、八ヶ月弱を経過しましたが本年(2012年)一月から漸く復職することになりました。その間は、5月下旬から9月30日までは入院と治療、リハビリのために四ヶ月弱、10月1日から年末までは通院リハビリために三ヶ月、休職をしていました。

とは言っても、完全な復職ではなく、主治医の指示もあり三月末までは短縮勤務なります。一月は週二回、二月は週三回、三月は週五回、何れも短縮時間で仕事をします。
ところで、勤務先が復職プログラムを作成、主治医と相談してくれました。そのプログラム、物凄く評価が高く、内容を検討して頂いた言語聴覚士、作業療養士、臨床心理士の方も甚く関心していました。

一月から三月末までの短縮勤務で問題が発覚しなければ四月一日からは、フルタイムで残業規制を解除され、文字通り完全復職なります。その間は、脳出血の治療を受けた救急病院の脳神経外科と国立障害者リハビリテーションセンター双方で定期的に診断を受けます。復職の件は、脳神経外科の主治医と相談しながら国立障害者リハビリテーションセンターの主治医の判断を仰ぐことになります。

復職とは言いながら制限付きなのですが、兎にも角にもここまで来られた事に感謝です。今後は、二人の主治医に注意されている疲労感が残らないことに気を付けなから、四月の完全な復職を目指します。
謹賀新年
謹賀新年

新年明けましておめでとうございます。

今年は曜日の巡り合せの関係で、1月4日水曜日から早速仕事だということが多いのでしょうね。
年末年始休暇が6日間ということで、平年に比べると短いので残念に思っている方も少なくないと
思います。

私は、いまだ休職中で、週二回のリハビリテーションを重ねています。主治医からは、一月から
週二回の出勤の許しが出ているので、これから関係者と調整する予定です。
少しずつですが、復職へ向けて前進できると思います。

昨年5月の病気と五ヶ月弱の入院、その後のリハビリで思うことが多々あります。折々に、
それらの事について、当ブログで取り上げていきたいと思います。
[READ MORE...]
退院しました
まず、のっけからご挨拶からいたします。
私、この2011年9月30日に国立障害者リハビリテーションセンターを退院いたしました。

このBlog、2010年の11月14日から全く更新せず、いきなり退院いたしましたでは、誠に失礼極まりないので、ことの経過を報告させていただきます。

実は4ヶ月間、入院をしていました。

[READ MORE...]
警視庁と海上保安庁 - 治安機関の情報漏えいに思うこと
実に久し振りの登校です。前回登校から4ヵ月半以上、音沙汰なしでしたね。

11月に入って、2件の情報漏洩事件が発生、大きな議論を呼んでいます。特に海上保安庁からのビデオ映像流出は、その行為者が告白をして、賛否両論、擁護と非難の意見が交錯していますね。

情報セキュリティを生業(なりわい)にしている企業に属している以上、情報漏洩という行為に全面的に賛同するわけにはいきません。個人的には、問題のビデオは公開されえて然るべきである、と考えています。しかし、その情報が明らかになって経緯は、情報セキュリティに携わる職業人の一人として、拍手を送る訳にはいかない、そのジレンマを感じています。

某新聞社の記者が、動画サイトに投稿するのでなく、報道機関(ようは自社にということです)に知らせて欲しかったと発言しています。その報道機関が適切であるかはともかく、一つの方法ではあると思いました。なぜなら、投稿サイトと異なり、徒な情報の拡散の可能性が低いからです。ネットに拡散すると、改竄されて、国益を損ずることに成りかねないからです。

報道によると、問題の映像は当初は海上保安庁内で共有する前提であったようです(もちろん組織外への公開は制限)。今後の展開としては、機密管理性が焦点となっていくようですね。

ビデオ映像が明らかになったことは良きことと思い、また海上保安官に同情を禁じえないのですが、職業上その行為を賞賛できないというのが、小生の思いです。


海上保安庁のビデオ映像流出に隠れてしまっていますが、警視庁公安部外事三課からの捜査情報漏洩、こちらは完全に守秘義務違反、悪質性、犯罪性も明確だと思います。その行為、結果ともに問題であり、事件が早急に明らかになることが必要ですね。何故なら、機密管理されていたことが明確な捜査情報を故意に流出させたことが明白だからです、上述のように、海上保安庁のビデオ映像は、機密管理性に議論の余地がありますが、警視庁の捜査情報は機密管理されていたことに疑問の余地はないからです。たまたま、知り得た情報と言えません。また、報道されている流出情報の内容も、非公開とされることに問題はないと思われます。

事件の性質、世論の関心がビデオ映像の流出へ傾いていることもあり、報道量が少ないのが気になります。ある意味、こちらの事件の方が、国益を損傷する可能性が大きいからです。ビデオ映像の流出が、その漏洩行為の是非は別として、映像が明らかになったことで、海上保安庁が第三国の漁船の船長を逮捕したことの正当性の証明、日本の主張の裏付けとなり、必ずしもマイナスの効果ばかりでないからです。しかし、警視庁の情報漏洩事犯は、そうではありません。国益を損傷すること甚だしいばかりだからです。一刻も早く、捜査で真相が明らかになって欲しいものです。


二つの大きな情報漏洩事件について、思うことでありました。


ISACA東京支部総会
s-感謝状
頂いた感謝状です。
[READ MORE...]
CISA/CISM試験合格者説明会
本日は、CISA/CISM試験合格者説明会でした。私も、ISACA東京支部CGEIT委員会委員長として出席し、合格者の皆さんの質問に答えつつ、懇親会で交流を深めてまいりました。

(残念ながら、今回もCGEIT試験合格者はいなかったのですが。・・・・これも試験日本語化が遅れているのが原因と、CGEIT委員会委員長として反省しています)

今回は、説明会を行い懇親会に移るという前回までの手順ではなく、最初から懇親会を開催し、会場内に設けた説明コーナーで、個別に質問に答えるという方式をとりました。私もCISAのコーナーで、参加者の質問の回答させて頂きました。参加者の中には、青森県の金融機関に在籍されている方も居られ、CISA/CISMの広がりを実感しました。
CGEITも試験の日本語化を急ぎ、試験合格者説明会を開催てきるようにしなければいけませんね。

合格者のみなさん、やはりCPEに関心が高いようです。幸いというか、私は過去5年、CISAとCISMのCPE監査の対象になるという貴重な経験を有しています。その経験を踏まえ、回答させて頂きます。

また、合格者の中には、私の知人もおり、2年ぶりに再会することもできました。


ところで、支部運営会議メンバー内で衝撃的事実の発表がありました。 

以下続き


[READ MORE...]
兵庫県南部地震から15年
本日(2010年1月17日)は、気象庁命名の「兵庫県南部地震」、時の政府(自民、社会、さきがけ三党連立政権)の閣議了承された「阪神・淡路大震災」から丁度15年です。今日の報道番組は、小沢民主党幹事長の政治資金疑惑がトップニュースで、この大震災15周年は二番手の扱いでした。これも風化の流れで、致し方ないということなのでしょうか。

以下続きます。



[READ MORE...]
謹賀新年


新年明けまして、おめでとうございます。本年も当Blogを宜しくお願い申し上げます。

2010年元旦


[READ MORE...]
あれから10年
本年もあと二日を残すのみとなりました。当Blogにとっては、更新が滞りがちな一年でありました。
来年は、更新頻度の改善に取り組みたいと思います。

ところこで、もうすぐ2010年になるわけですが、ということは2000年から10年が経過したいうことなりますね。
丁度1年前の今頃、日本のみならず世界中で大騒ぎだった出来事がありましたね。所謂「2000年問題対応」です。

10年前の年越し、1999年末はIT業界のみならず、社会全体が2000年への年明けをある種の緊張をもって迎えたものでした。都内のホテルは、企業が予約を押さえてしまい、年越しをホテルで迎えようとした若きカップルや不倫組みがはじき出され、宿泊用具のレンタルが活況を呈し、大晦日元旦と徹夜待機組みの社員用の弁当の注文が殺到し、多くのサラリーマンが会社での年越しを余儀なくされた、あの大イベントから10年です。速いものですね。

私も当時在籍していたソフトウェアベンダの本社社屋で年越しを迎えました。まあ、泰山鳴動してなんとやらでしたが。今から思うと、あの騒ぎはなんだったのでしょうね。検証が必要な気もしないではないです。

2010年、どんな年になるかわかりませんが、兎にも角にも本年もありがとうございました。


阿久根市の市長さん
鹿児島県阿久根市の市長さん、何かと話題の多い人物のようです。

市の管理職に徴税に関する個人情報の提出を命じたとの報道がありました。
選挙で選ばれた自治体の首長である阿久根市長の行動に対して、批判めいたことを書くことは慎重であらねばと考えます。しかし、報道の通り(複数の報道機関でも同様の記事がありますので、真実性は高いのでしょうね)とすると、かなり問題のある行動です(少なくとも私は、そう考えています)。

以下、私見を




[READ MORE...]
事業仕分け - スーパーコンピュータとGXロケット
実に久し振りの書き込みです。何と4ヶ月もの間、更新しませんでした。今までの無更新の最高記録です。
この間、色々なことがありましたが、何と言っても政権交代が最も大きな出来事であった事は言うまでのありません。自民党政権から民主党政権への移行、期待もあるが不安もある、これが民主党政権への多くの思いではないでしょうか。

ところで、新政権の目玉政策の事業仕分け、巷の話題を独占といった状況ですね。賛成あり反対あり、その中でもスーパーコンピューター関係予算の事実上の凍結は、政権内でも反対の声が上がって、注目の的になりました。
[READ MORE...]
大いなるフロンティア − 宇宙
 今日は、海の日で祝日。横浜港では、大花火大会が開催されます。横浜には、6年ほど住んでいましたので、この花火大会、三回ほど見に行きました。
 その海の日の祝日、朝のニュースから昼過ぎのワイドショーまで、話題は数日後に迫った、世紀の天文ショー、皆既日食についての話題一色でした。天文現象が、ここまで話題になるのは、1994年のシューメーカー・レヴィ第9彗星の木星への衝突以来ではないでしょうか。
 私も天体望遠鏡を持つ身(といっても、ここ数年は仕舞ったままですが)、大いに興味があるところです。



[READ MORE...]
インターネットの明と暗
ここのところ、土日曜日や休日に自宅で時間を費やす潰す時は、PCに向かい、とあるキーワードでの検索に夢中になっていることが少なくありません。そのキーワードとは‘所沢 八国山 トトロ’です。私は、現在埼玉県所沢市に居住していまして、実は故郷でもあります。自分の居住地、故郷をネットで調べることに熱中している、ということです。



[READ MORE...]
ISACA東京支部25周年記念講演会が開催されました
昨日(2009年6月29日)、ISACA東京支部25周年記念講演会が開催されました。
場所は、東京国際フォーラム、支部の年次総会を兼ねたものでした。有料にも関わらず、600名以上の申し込みがあり、各官庁、業界団体の後援もあり、25周年に相応しい規模であったと思います。

実行委員と運営ボランティアは朝7時集合、一致協力して何とか無事に終了することができました。こうした行事では、裏方(運営スタッフ)として参加された方々と新たな交流を持つこともでき、大変ながら楽しいことでもありました。特に、ISACA東京支部の将来を担う若手の参加もあり、次の30周年に向かい、素晴らしい第一歩でもありました。

小生は、支部運営会議のメンバーとして、あと一年頑張ることになりました。この一年を最後のご奉公とし、後は一会員として、静かな余生を過ごします。そして、花田経子ISACA東京支部会長の実現を心待ちにすることにいたしました。


追伸
夜の懇親会では、二人の女性演奏家によるクラシック音楽の生演奏がありました。それまで、ご歓談中の皆様、思わす聞き入っていました。会場がシーンとして、演題の二人の演奏家に魅入られたようです。音楽の力、偉大だと思いました。


[READ MORE...]
CISA/CISM/CGEIT試験
本日葉6月第二土曜日、すなわちCISA/CISM/CGEIT試験日でした。CISA試験は、800名近い受験申し込みはありました。CISMやCGEIT、大阪会場、名古屋会場もあわせると1,000近い方々が、4時間休憩無しの長丁場の試験に臨まれたわけですね。

一言申し上げます。ご苦労さまでした。

CGEITは、まだ受験者はごく少ない状況です。早く、日本語で試験を受けられる環境つくりが必要です。頑張らねば!!!!!
パブリックコメント
実に久しぶりのコメントです。前回の投稿から2ヶ月以上がたちました。過去最大の不投稿期間です。
理由は・・・・  まあ、その気にならなかった、ということですね。

ところで、経済産業省が’「情報セキュリティ監査手続ガイドライン(案)」及び「情報セキュリティ監査手続ガイドラインを利用した監査手続策定の手引(案)」に対する意見募集について’という長たらしい題目でパブリックコメントを募集しています。このガイドラインは、「情報セキュリティ管理基準 改訂版」を基にしたものです。

このガイドライン及び情報「情報セキュリティ管理基準改訂版」は、日本セキュリティ監査協会(JASA)のプロジェクトチームで作成をしました。私もメンバーとして参加、一部執筆を担当しています。


「情報セキュリティ監査手続ガイドライン(案)」及び「情報セキュリティ監査手続ガイドラインを利用した監査手続策定の手引(案)」に対する意見募集について


CISA/CISM合格者説明会
2009年3月3日、CISA/CISM合格者説明会に出席してきました。実に壮観な光景でした。合格者が300数十名、出席者が190近くでした。何度も、このblogで言い表しましたが、私がCISAを受験した時は受験者が100名弱、合格者が10名そこそこでした。あれから12年、変わりました。

ISACA東京支部のの会員も150名前後、会の存続のために会員の増加に頑張ろうとしていたのですが、今や3000名にならんとしています。

本日の説明会、弊社の若手からかつて勤務していた会社の同僚、パートナーとて一緒に仕事した方など、懐かしい面々との再会できました。皆さん、ISACA東京支部の活動に、是非ご参加下さい。

ちなみに、我社のABKN君、あなたはISACA東京支部への活動参加は必須、義務行為です。有無を言わせません。即日参加しなさい。以上


ISACA創立40周年 − ISACA東京支部創立25周年
今年は、ISACA国際本部、東京支部とも筋目の年にあたります。
Information Systems Audit and Conrtol Association(ISACA)が創立されて40周年になります。設立当初は、ISACAではなく、EDP Audit Association(EDPAA)と称し、日本語の名称はEDP監査人協会でした。私が、CISAのことを知ったは、このEDPAAに時代でした。


[READ MORE...]
セミナーの講師をします
2009年3月13日(金)に開催される日本セーフネット株式会社主催のセミナーで、講師をすることになりました。


mbsdニュースリリース

テーマは、『情報セキュリティとコンプライアンス - 守るのは「法律」ではなく「会社」です -』です。コンプライアンスは、どちらかというと法律に規制される、縛られるというイメージがありますね。発想を転換、正当な企業活動を守るために法律を活用しよう、が主旨です。

今日、ようやく講演資料が出来上がりました。興味がお有りの方、是非ご来駕下さい。但し、質問はなしで(笑)
アジア太平洋地区 CACS会議
本日(2009/2/23)から明日までの日程で、アジア太平洋地区 CACS会議が京都で開催されています。この会議は、ISACA国際本部が主催しているものです。今年は、ISACA大阪支部が誘致し、開催準備を進めていました。東京支部と名古屋支部も全面的に支援し、東京支部会長、理事会メンバー、専門委員会委員長(東京支部運営会議メンバー)も極力参加しています。

で、お前はどうかと問われたら・・・・・・ 誠に残念ながら、業務上の都合と家庭の事情で不参加です。今月一杯は、我が家の最高権力者である嫁殿が入院、働く主夫をしているので、外泊を極力させけています。また、年度末で監査報告等の提出期限が、複数迫っており時間がありませんでした。

参加された方、是非感想などお寄せ下さい。


カレンダー

12 | 2012/01 | 02
1 2 3 4 5 6 7
8 9 10 11 12 13 14
15 16 17 18 19 20 21
22 23 24 25 26 27 28
29 30 31 - - - -

プロフィール

増田聖一

  • Author:増田聖一
  • 情報セキュリティコンサルティング会社勤務
    シニアコンサルタント
    ISACA東京支部CGEIT委員会委員長
    日本セキュリティ監査協会プロジェクトメンバー

    公認情報システム監査人(CISA)
    公認情報セキュリティマネージャ(CISM)
    公認情報セキュリティ監査人補(CAIS)
    Certified in the Governance of Enterprise IT (CGEIT)

リンク

このブログをリンクに追加する

最近の記事

最近のコメント

最近のトラックバック

ブログ内検索

FC2カウンター

メールフォーム

名前:
メール:
件名:
本文:

月別アーカイブ

カテゴリー

RSSフィード

FC2ブログジャンキー

「アクセス数が全然伸びない…」そんな悩みをブログジャンキーが解決します!

FC2ブックマーク