■セキュリティ・インシデント | 【システム運用カイゼン】

100万ポイント山分け！1日5回検索で1ポイントもらえる

000000

ホーム | 日記 | プロフィール

【フォローする】【ログイン】

フリーページ

システム運用関連リンク集

< 新しい記事

新着記事一覧(全107件)

過去の記事 >

2004年12月01日

**********************************************************************
■先ずは日記
**********************************************************************

今日は会議続きでした。

会議を梯子していると、自分の宿題を見直すタイミングを失いってしまいそう
で好きじゃありません。

**********************************************************************
■セキュリティ・インシデント

今日はセキュリティ・インシデントについて話をしたいと思います。

実は私がお世話になっている作業現場で、セキュリティ・インシデントが発生
しました。

インシデントの内容は、入館・入室用セキュリティカードの紛失です。

紛失の経緯を説明しておきましょう。

紛失してしまったその人は、仕事を終え食事（飲酒含む）を取り、電車で帰宅
していました。セキュリティカードは落とさないよう、しっかり仕事鞄の中に
仕舞ってましたが、その鞄は網棚にのせていました。

電車の中で眠り込み、丁度自分の降りる駅で目がさめ、慌てて下車したところ、
鞄を置き忘れてしまったのです。

直ぐに気付いたその人は、駅に届け出て乗車していた電車の中を調べてもらい

その後深夜になっていましたが、上司に連絡を入れ、その直後に上司より管理
責任者やその他関係者へも連絡が回されました。

翌朝直ちに紛失したセキュリティカードの無効化の手続きが行われ、紛失後の
入館実績がないことの確認も行われました。

幸い不正入館の実績もなく、カードは無効化されましたので、リスクは回避さ

さて、この教訓から何を学ぶことが出来るでしょうか。

例えば・・・、
無くして困るようなものを、自分の体から離さないということです。

誰だってお酒の入った時や、睡眠不足の時に、電車に揺られたら眠ってしまう
ことはあると思います。眠り込んでしまわずとも、目を離した隙にってことも
ありえます。

札束の入った鞄を、無造作に網棚に置く人はいないですよね。

セキュリティ侵害による損失のことを思えば、札束にも相当するはずですが、
（多分そんなことまで考える人は少ないと思いますが・・・）
如何でしょうか！？

もうひとつあげてみましょう・・・、
それはこの最悪の事態の中で、光にあたる部分です。
それは紛失した後、直ぐに上司へ連絡をしていることです。
上司の人も直ぐに必要な関係者へ連絡を行っています。

これは、セキュリティ・インシデント発生時のお手本のようですね。

認識の甘い人だったら、翌日になってから上司に報告することでしょう。
もしかしたら、数日は黙っていたかもしれません。

日頃からの教育の賜物ですね。
何かあった時には、常にそうありたいものです。

さぁ、如何でしょうか。
この他にも学ぶことは沢山あると思います。

事故を起こさないようにするには、どうすれば良いのか。
もしそれでも起こってしまった時には、どうすれば良いのか。

皆さんの組織では、こんな場合のことを想定されていますか？

自分達の組織における姿を考えてみましょう。

★システム運用カイゼンのポイント★

セキュリティ・インシデントに対する、予防策や発生時の対応策を、具体的に
考えてみましょう。

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
【システム運用カイゼン】
Copyright (c) 2004 Tatsuro Fukuda. All rights reserved.
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

お気に入りの記事を「いいね！」で応援しよう