久々に・・

仕事の関係で久々に契約書を作った。

通常は、すでに雛形があるのだが、今回は契約形態を多少変えた関係で、手を加えなくてはならなかったが、
何回作ってもなかなか表現とか、文言が難しいと思う。

ま～それも仕事のひとつなので、あまり苦にはならないが、知的財産権の部分はやはり
権利に関係する部分なので、難しいな～。

あまり知識に詳しくは無い私が下書きしてていいのかな？ってたまに思うこともあります。
もっとも一応、専門家に見てもらうんですけどね。。

夕方は、会食があるので、久々に食い物ブログを書けそうです。

今朝の街頭演説から・・

ニュースでは北朝鮮の動静情報が紙面をにぎわしている、こうした問題に対しても日本はきちんと情報を見極めながら、韓国、米国と歩調を合わせて落ち着いた対処をしてほしいとおもう。

今朝駅前でやはり北朝鮮に関する問題である党の立候補予定者が演説をしていた。やはり、衆議院議員選挙が近くなるとこうした世情を背景に演説にも熱がこもっていた。

ところで、情報セキュリティに目をむけると、実は諸外国（米国、イギリス等）は国家の安全に関する事項として、国の政策の中でも重要な位置づけとして、その予算や政策も、国防関係費から多くが出ていると聞く。

残念ながら、我が国日本では、そうしたことが現実にはできておらず、いわゆるITの一部として捉えられている感が否めない。

これだけ、兵器の電子機器化が進んで、かつまたインテリジェンスという言葉が叫ばれているなかで、情報戦としてのセキュリティ対策は当然重要になっているにも係わらず相変わらずこうした対応や対策としてのセキュリティ対策の位置づけがなかなか認知されていないことは、非常に残念だ。

危機管理の問題としてももう少し、議論されても良いのではないかと思われる。

現実的には、こうした不正プログラムからの攻撃などは、お隣の大国や、半島のからも多いことから、実際に軍事的に利用されつつあるのではないかとかんぐりたくもなる。

いまのところ、金儲けがメインの目的になっているが、それとて、被害額相当をかなりの国の業界が保険や、利用者に負担を強いていることも考えると、軍事面だけではなく、経済面からの脅威としても捉える必要があるのだろう。

その一端として最近クラウドコンピューティングが叫ばれているが、くれぐれもパンドラの箱にならないようにしてほしいものだと。

人を育てること

人を育てることって難しいですね。

自分の子供のようにはいかないし、子供でもある程度大きくなれば、それこそ親の言うことも聞かなくなるときもある。まして他人。同じ仕事や目的意識をしていいたとしても、生まれた環境や、育った環境が異なればその背景も知った上で指導しないとうまく行かないのかも知れません。

同じ職場の若い人と将来とか、目標に関して雑談しましたが、やはりそうした若い人には身近に
いろいろ相談できる先輩とかが必要なのですが、なかなかちょうど良い経験をしている人が身近に
いないとオヤジのおせっかいみたいに、いろいろ言ってみちゃう。。

自分が20代のころ30代のマネージャーとかそれこそオヤジ見たいに見えていたのですから、
今の私が話すとそれこそ仙人と話しているように思っているんだろうな～。

そのなかで、少しでも参考になったり、何かのきっかけがつかんでくれたらそれはそれで
うれしいと思う。

FIRSTってしってますか？

FIRST カンファレンス in 京都


みなさんは、FIRSTという組織をご存知ですか？

コンピュータのインシデント（事件や事象など）の対応を行っている組織の
国際的な集まりです。今年はその集まりが京都で開かれます。
私も参加したいところですが、いろいろ諸事情があり参加はできませんが
私の友人、同僚、知人なども参加するみたいです。
詳しくはここに掲載されています。
http://www.jpcert.or.jp/event/first-conference2009.html

まー世界中でインターネットやコンピュータの事案に対処する
各国のチームが一同に会するというかなり大掛かりなイベントが
実は日本でも行われているってことを知っていただきたいと
おもいまして、紹介しました。

【毒】地方と大都市圏のセキュリティ対策

よく、地方とかに講演とかに行くことがあるが、やはり地方と大都市圏の格差というか考え方にも多少の違いがあることが良く分る。特に地方のベンダーが扱う商材の違いによるのだとおもうが、インターネットを事業の用に供する場合、たいていはファイアウォールは導入しているが、IDSやIPSいわゆる侵入検知システムや侵入防御システムを導入している数はそれほど多くはない感じがする。

それは、セミナー等の参加者が実際に運用や触ったことがあまり無いからなのかもしれないが。IDS,IPSなんかはファイアウォールよりは高価だし、運用サービスを提供しているベンダー以外ではなかなか提案まではもって行きにくい商材なのかもしれない。
しかし、ウイルス対策製品はクライアント製品からゲートウェイ製品まで意外と浸透しているように感じる。
やはりセキュリティ対策＝ウイルス対策という図式が成り立っているのからかもしれないが、そうなるとそれ以外のセキュリティ対策製品やサービスはますます地方に浸透させることが難しくならないのか？

売り込むベンダーや商材を取り扱う企業の得意、不得意もあり通常は自分のところで扱っていない製品を提案することはそう多くないから、やはり地方と大都市圏のセキュリティ対策の差はなかな縮まらないのかも・・

地方ではほとんどが、公共団体向けサービスに特化しているケースが多いなーと感じているので、そうなると各団体の担当者とか、提案業者によってかなり対策の範囲や、対策の仕方も開きができてしまうような気がするが。。それで本当にいいのかな？

まー入札だから、赤字で製品も提案できないし、かといって高い製品は、従来型の運用費用や保守費用で利益を捻出するような仕組みだと、安かろう悪かろうか、高かろうの2極化が進む感じもする・・