『おいおい、えらいこっちゃ！』クライアント企業で、情報漏えい！

東京のクライアント企業から、情報漏えいが起こりました。
表向きは、非常に残念なことですが、内心はほくそ笑んでいます。
いままでは、人海戦術でやっていたので、人海戦術の限界と申しますか、人によるポカミスで起こっています。

対策は、ただ一つ！
テストサーバーから、本サーバーにアップするときに権限者を分けることです。
いまの会社の中は、セキュリティレベルを厳しくすると仕事が煩雑になるから、同じ方がバタバタと遣っているので、起こっています。
ＩＳＯ９００１の設計のプロセスを盛り込めば簡単に原因の除去が出来ますよ。

いままで、いくら言っても判らなかったけど、痛い目にあうと判るようです。
これからは真面目に対策を遣りそうです。
情報漏えいで、対策が出来て追い風だと考えざるを得ないですね。
事故事例は身近ですよ。

皆さん、ご注意あれ！

大阪の山北さんの社労士便り、役に立ちます６月号！！

山北さんのページ


皆さん、こんにちは
社労士だより「運鈍根」をお届けします。

□□□□社会保険労務士山北事務所□□□□
社労士だより「運鈍根」
再開13号　　2006年6月26日
□□□□□□□□□□□□□□□□□□□□

＊このメールは、以前から「運鈍根」を送らせていただいていた方々や新たに
名刺交換などでアドレスをいただいた方々にＢＣＣでお送りしました。

＞　ホームページもご覧ください。　http://www.kaiketu.org
　　実際にご相談を受けたトラブル事例とトラブル回避のツボが満載！
＞　お友達や経営者の方々にも転送、大歓迎です。ご活用ください。
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　
ＩＮＤＥＸ
１．健康診断の落とし穴！

　労働安全衛生法には、労働者の健康管理の一環として、会社が健康診断を
行なうよう定めています。健康診断結果に異常がなければ、本人は大丈夫と
思ってしまいます。しかし、検診から結果の通知がくるまで、どれだけの日数が
かかっているか、確認されたことはありますか？ここが肝心です。

この結果の通知をいつまでにしなければならないか、法律では「遅滞なく」と
なっているだけで、具体的な期日は決められていません。2週間、1か月、
それとも2か月、どれでも良いのが実状です。
検査機関の裁量に任されているだけです。

2か月前のデータが異常ないからといって、大丈夫とは思わないでください。
私は、かかりつけのお医者さんに3週間前のデータをたまたま見せたところ、
それだけではあまり意味がないと言われました。人間の身体はその日ごとに
変っているから、というのが理由です。
ただし、今のデータと比較のための参考にはなるということです。

会社の健康診断とは別にかかりつけのお医者さんを見つけて、定期的に検査
した方が良いかと思います。
一般的な血液検査なら、2日後には結果がでるはずです。

　また、個人情報保護法が施行されてから会社に結果を通知しない機関も
あります。会社は、健康診断結果に基づいてしなければならない事があります。
それにもかかわらずです。ただし、本人の同意があれば、会社にも通知して
もらえます。

ご参考までに大阪府下の健康診断実施機関は、以下のアドレスからわかります。
http://osaka-rodo.go.jp/joken/anzen/kenko/meibo.php
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　

２．昼寝で仕事と会議の効率を図ろう！

　午後1時から3時までの間に社内会議をされる場合はありませんか？
お昼ごはんを食べて、丁度心地よい時間です。サラリーマン時代によくありました。
社内に限らず、取引先での打ち合わせや定例会議は、昼一番に入ってすることが
よくありました。そして、その途中に睡魔が襲ってくることがありました。
そんな睡魔に襲われないために昼寝をお奨めします。

人間は、昼食をとる、とらないにかかわらず、正午過ぎに眠気が高まってくる
ようになっています。この時間帯に適切な昼寝をすると、次の効用があります。
①眠気が解消できる。②血圧を下げる。③判断力を高める。④作業成績を上げる。
⑤気分をよくする。⑥夜の睡眠不足の埋め合わせになる。

では、適切な昼寝とは、15分くらいとることです。浅いノンレム睡眠の途中で起きる
ので、すぐにもとの覚醒レベルに戻れるから気分がよくなるのです。

昼一番で会議をしなければならない時は、社員に昼寝をさせてから会議に臨ませ
ては、どうでしょうか。
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　

＞労務問題で悩みがありましたら、必ずご一報ください。力になります。
〒590－0026　堺市堺区向陵西町4－5－17－903　社会保険労務士山北事務所
　　　　　　　山北正樹（やまきた　まさき）　TEL：072－222－2364
　　　　　　　メール：yamakita@kaiketu.org
＞　このメールが不要な方はお手数ですが、上記のアドレスまでご連絡お願いしま
す。

<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<
〒590-0026
堺市堺区向陵西町4-5-17-903
社会保険労務士・中小企業安全衛生指導員
山北正樹（やまきた　まさき）
TEL：072-222-2364
FAX：072-222-8023
e-mail : yamakita@kaiketu.org
<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<

超幻想的イベント、三石灯りの街を開催します。

今年で3年目ですが、『三石灯りの街』のイベントが幻想的に行われる予定です。
オフィシャルなホームページは未完成ですが、近日中に準備が始まります。
このイベントは、街中に紙コップに入れた蝋燭を並べて、幻想的な街並みをみんなで楽しむイベントです。
成り行き上では有りますが、小学校のＰＴＡとして参画しています。
開催時期は、10月20日頃で計画されています。
随時情報をアップしていきますのでお楽しみに。

超能力では無いですが、強く念じると奇跡が起こります！

オフィスネットワークは、相変わらずバタバタしています。売上げも利益も数年間横ばいで、体力が落ちていく関係から行くと後退しているとしか言い訳のしようがありません。
しかしながら、このブログにも書いていますとおり、５０歳で引退を宣言しているので何とか達成しなければなりません。
そのためには、仕事の仕組みを変えなければ、絶対に達成することは出来ないのは間違いありません。

この状態の中で出来うることはあまり多くありませんが、以下を進めています。
１．可能な限り、最小限の移動で仕事が出来るようにする。
　　→　仕事場所を東京、大阪に集約中です。
２．営業を減らしても、収入が落ちない仕組みにして行く。
　　→　２００６年５月より、いままでは断っていた顧問の仕事をする。
３．新しい仕事の仕組みに変えていく。
　　→　メルマガを１２万部出している鮒谷さんの　メルマガ『平成・進化論』の募集により、有名な方に出会い新規ビジネス開発中。
　　→　東京の知人の紹介で、省エネビジネスにトライアルしていく。
等々を始めました。

このように進めているといままでも起こったことがありますが、
１．会いたい人をイメージしていると高速道路で前を走っている。
２．羽田空港で会いたい方に会う。
３．歌舞伎町で飲んでいると、知り合いの知り合いが私の知り合いでそこにいた。
４．３年ぶりに付き合いを始めた知人とその知人から、引合を多くいただく。
５．一緒に仕事をしたかった人が会社を辞めて協業が出来るようになる。
６．東京の知人でばったり、新大阪で会う。

上記のような偶然が多発してきます。
運も良くなって追い風になってくるような気がしています。
強く念じて活動をしていると必ず良い事が山ほどやって来ると思いますよ
皆さん、強く念じて活動しましょう！
（●＾o＾●）

父の日（ありがとう！）

一番下の娘から、父の日のプレゼントでパソコンで書いた絵をもらいました。
上手いとはいえませんが、嬉しいですね。子供からもらった絵は引き出しの隅にためていますが、2年目の幼稚園のときと比較すると凄い進歩でした。
娘からの一枚の絵ですが、嬉しいものですね。

親父の手作り弁当！

嫁さんと夫婦喧嘩をして、成り行き上、息子の弁当を作ることになりました。
作るといっても、あるものを放り込むだけですが、やってみると案外面白いものでした。
記念撮影をしましたので、おすそ分けです。
（●＾o＾●）

地区の見守り隊活動報告です。

今年の5月12日より、『子供見守り隊』がスタートしています。
この隊を運営いただいているのは、『三石青少年健全育成協議会』です。
不審者及び事故等から子供たちを守るために、このような活動が地区の呼びかけで始まりました。
ＰＴＡとしては、大変有り難い活動です。
この梅雨時に、大雨の中、子供たちのため、一緒に歩いてくれる皆さんに感謝です。
子供たちのために有難うございます。
この活動には、いろいろとご意見がありますが、この火を消さずに続けていただきたいと思います。

可愛いワンちゃんとうちの娘！

知り合いの整備工場に行きましたら、かわいいワンちゃんがいました。
散歩から帰ってきたばかりでしたが、犬に向かってじゃれて見たり、くすぐってやったり、転がしてやったりしました。
最初は、『変な親父だ！』とでもしゃべりそうなぐらいの顔をしていたワンちゃんでしたが、最後のほうは喜んでいました。
娘も行っていましたので、記念撮影をしました。

情報セキュリティ（ＩＳＯ２７００１）のクライアントと飲みに行きました！

東京のゲーム会社のクライアントのコンサルティングが始まって、約４ヶ月です。
最初はどうなることやら、組織の話ばかりで、コンサルティングの進捗が芳しくなかったですが、組織の建て直しを行い、何とか走り始めました。
ここに来て、２７００１もコンサルティングも順調に進み始め、文書化がほぼ終了する段階に来ました。
今回は時間を掛けてでも、組織を立て直し会社全体を上手く巻き込めました。
あの時、説得してよかったです。

おかげさまで、6月15日には、歌舞伎町で美味しい酒が飲めました。
4次会まで行き、ボロボロになりましたが、久しぶりにエンジョイしました。

歯科の勉強会に出席しました。

最近では、医科、歯科の分野のリスクマネジメントの勉強会に参加しています。
製造業では当たり前のことでも、この医科歯科になると検討さえされていない事項が多くあります。
我々、利用者の立場でいろいろと伝えていくことがあると思います。
全く違う分野から、医科歯科の分野を覗きたいと考えます。
不思議な話が一杯ありそうです。

JIPDECのＩＳＭＳ主任審査員の更新登録処理について

財団法人日本情報処理開発協会（JIPDEC）の審査員資格の更新が終わりました。
なかなか、ＩＳＭＳの審査を行う場所が無く、困りましたが何とか条件をクリアーして、主任審査員資格を維持することが出来ました。
協力をお願いした企業の皆様、有難うございました。
これからは、某審査機関の見習い審査員に登録する準備が進んでいますので、上手く行くと審査は出来ると思います。
しかし、某審査機関の審査員研修はハードでしたよ。
これほどの準備をしているとは、予想していませんでした。上手く入り込めたら準備で死にそうです。
入っても、落ちても苦難の連続のようですね。
(-_-;)

岡山県ＰＴＡ連合会総会に出席してきます！

今年度は、備前市連合ＰＴＡの会長になってしまったので、岡山県の仕事も付録で付いてきました。
今日は、平成18年度の総会があるので、どのような話になるのか楽しみです。
面白い話題があったらお知らせします。

乞うご期待！

ＩＳ０２７００１でのコンサルティング談話！

クライアントの企業は、非常に有名な企業です。

コンサルタントの私から見ても、東京の一等地に会社があり、部屋から下界の見晴らしもよく素晴らしい環境で仕事が出来て羨ましいと話をしていました。
ところが、担当者の方もそのように考えたのですが、慣れてくると事務所が何処にあろうが関係なくなるようです。
『隣の芝生は青く見える』とは言いますが、本当にそのようですね。
今度は、その担当者は外に出たいので、わざわざコンサルティング会社の狭い事務所においでになり、コンサルティングを実施することになりました。
人って面白い動物ですね。

ISO27001の詳細管理策に対する質問

クライアントから詳細管理策に関する質問が来たので、以下のように回答しました。

要求事項：
Ａ.6.1.4　情報処理設備の認可プロセス
新しい情報処理設備に対する経営陣による認可プロセスを定め、実施
しなければならない。

回答：
この件について以下のとおり解説いたします。
『情報処理設備』とは、情報システムに関わらず、施設や部屋等、情報を
取り扱うあらゆる設備を指すものと思われます。
したがって、サーバー、パソコン、ネットワーク機器等のハードウェア、ＯＳ
やアプリケーション等のソフトウェア、電源設備等の購入及び導入の承認
ルールを明文化又はフロー等にしておく必要があります。（稟議のルールを
活用すれば問題ないと思われます。）

ご参考まで！