中越沖地震で
これはまさに”まさか”です。
7月16日に起きた中越沖地震。全国からの支援、ありがとうございます。
マスコミで報道されていることは確かに現実に起こったことです。
しかし、報道されている部分だけでなく、元気に生きようとしている面もみなさんに知っていただきたいと思います。
ｅこって柏崎のメンバーからも、続々と復活に向けての声があがっています。
避難所暮らしをしてもネット販売への情熱を持ち続ける元気な人もいるのです。
幸い今回、道路の寸断などは少なく、支援物資も豊富に頂戴することができました。
「復興支援」で市外の方からこんな提案をいただきました。「ネットから被災地の産品、商品を購入することも復興支援」と。
今後、メンバーの状況を確かめながら、みなさまに提供できる企業のご案内をさせていただきます。ネットからの復興支援にご協力くださいまうようお願いします。
くまのプーさんのふるさと
くまのプーさんと聞くとディズニーのキャラクターを思い浮べる方が多いと思いますが、原作は、１９２６年イギリス人作家、アラン・アレクサンダー・ミルンが息子のロビンとぬいぐるみをモデルに書上げ、同じイギリス人、アーネスト・ハワード・シェパードが挿絵した童話です。
１９６６年ウォルト・ディズニーがアニメ化し、新たなくまのプーさんが誕生しました。原作はクラシック・プーと呼ばれ、現在も人気を博しています。
数年前、ロンドンへ出掛けた時、クラシック・プーのふるさと、ハート・フィールドを訪ねました
ロンドンから、各駅停車の電車で約１時間、イーストクリンデッドという駅からバスで約２０分の小さな村です。
駅前や路線バスにもプーさんの表示や、看板は一切無く、路線バスを降りたバス停周辺も同様でした。唯一、プーコーナーという、ショップが１軒あり、現在はこのショップで、日本語表記の絵地図がもらえるそうですが、当時はありませんでした。
インターネットで入手した絵地図も、かなりアバウトで、５００Ｍ位 進み、柵の手前を右に…といった具合です
そんな手間も、お金もほとんど（全く？）掛かっていない、童話の舞台に、世界から人々が訪れます。
絶対数は決して多く無いと思いますが、同じ路線バスに乗った日本人は１０人位いましたし、歩くルート上でも多くの日本人とすれちがいました。
ルート上で元気が無かった家内が、ハイテンションだったショップは、人であふれていました。
現在、１歳７ヶ月の娘が、大好きなぬいぐるみのプーさんとの違いが理解できるようになったら、もう一度訪ねてみたいと思います。
旅行業に携る者として、ガイドブックにも詳細が無く、案内表示や看板も無い、交通の便も悪い、童話の舞台の小さな村に、多くの人々が訪れる事が驚きでした。
お客様のニーズに合う事は勿論ですが、文字にできない部分も含めご案内し、比べて選ぶ旅をご提案してまいります。
６月末にイギリスで起った、テロ未遂が報道されました。テロや大きな自然災害が起らない事を願いながら、終わらせて頂きます。
プライバシーマークは知ってますがISO27001ってなんですか？
いつも困るのが当社の業務内容は情報管理のコンサルというなかなか理解していただけない会社だということです。
以前は書類で事務所が溢れている会社から「何とかしてくれ」と相談を受けて、その会社用に文書管理のルールを作成して、大事な書類をきちんと管理する方法を提案したり、不要書類の廃棄や倉庫に送り込んだりして事務所の執務環境に貢献する感じでした。
ところが、今は企業の業務手順を分析し、紙であろうと電子であろうと情報の流れを見直し、情報共有によるレスポンス向上とコストダウンで業務効率をあげ、企業競争力向上を目的とするニーズが増えてきました。
最近は日本版ＳＯＸ法が成立したことにより内部統制ルールの作成などで益々うちのニーズが増えるのではないかと皮算用をしていますがどうなることやら・・・
しかし、ちまたで新聞を賑わしているのはＳＯＸ法なんたらではなくファイル交換ソフトを始めとした情報漏洩のニュースばかり。
当社も情報を取り扱う専門会社なので対策に本腰を入れています。
Ｐマークは２年前に取得していましたが、昨年からISO27001も取得するために頑張りました。でもＰマークの知名度は高いですが、ISO27001ってまだまだマイナ−ですよね。
ISO27001は「情報セキュリティ・マネジメント・システム」または「ＩＳＭＳ（Information Security Management System）」とも呼ばれ、2005年に情報セキュリティ管理の世界標準として規格化されたばかりのISOです。
Ｐマークとの違いは、Ｐマークが個人情報に特化しているのに対し、ISO27001は情報全ての管理という広範囲な対象となっています。
当社みたいに他社の情報を取り扱う会社ではISO27001がそのものズバリなのですがあまりにも新しい規格なので認知度がイマイチ低いというのが残念なところです。
このISO27001を取得するまでが大変でした（体感的にはＰマークの１０倍くらいでしょうか）。
まず管理する情報を定義するために会社のすべての情報を「情報資産」として洗い出しました。
会社で作成したり他社とやりとりした書類はすべて対象ですので宅配の伝票までリストアップします。
もちろん電子データも同様で、メールから空のフロッピーディスクなどの未使用メディアまですべて管理対象です。
しかし１件ずつあげていたらきりがないのである程度の種類別にまとめるのですが、この切り口が情報の重要度、公開範囲、保管場所、など様々な要因で判断してリスクの違いによって分類するため、事業所が数百キロも離れている全員の認識を統一するのが大変でした。
次にすべての情報資産に管理者を決めて種類別にリスク分析とリスク対策計画を作成します。
当然ＩＳＯなのでエビデンス（客観的な実施記録）が必要となります。中には業務の性格上実施が難しいものやセキュリティ対策で数百万円もかかるものがいくつもでてくる始末。
その場合は解決するまで経営者がそのリスクを負うことになります。経営者は大変ですが、要するに、セキュリティ対策で会社がつぶれてしまっては本末転倒なので、限りある経営資源を的確に配分して業務の実施とセキュリティ対策をバランスよく行い、残ったリスクは危険性を認識しつつ業務を実施するということですね。
規格の用語は専門的でわかりにくいですが、よく理解すると実際は法外な要求はしていませんし、結局はリスクへの対処ができていて、その記録がきちんと残っていれば管理ができているということになります。
私は柏崎にある支社のＩＳＭＳ推進担当として、調整や情報交換で多いときには週に２回も本社に出張して対応しました。
情報資産の洗い出しからリスク分析とその対策まで全工程をやって思ったのが・・・これってうちの仕事と同じジャン（＾＾；
業務効率目的で分析するか、セキュリティ目的で分析するかの違いだけで、見方を変えると非常に興味深い作業でした。
でも、ルールを作った後、それを維持するのが大変というところまで同じなのは正直勘弁して欲しかったです。
最後に手前味噌になりますが、今回ISO27001を取得するにあたりうちの某ＴＯＰが訓示として「ISOをとることが目的ではない。お客様から預かった大切な情報を安全確実に管理するための手法のひとつとしてＩＳＭＳを採用した。」と明言したときは素直に納得しました。