○●○●○●○●○●○●○●○●○●○●○●○
Ｐマークの取得をお考えの企業様へ 
取得まで完全サポート
の全額返金制度
気配りと真心！
誠意をもって対応します
資料請求、ご用命は
株式会社エイム･ソフト
情報セキュリティコンサルティング事業部
0120-966-831（フリーダイヤル）
○●○●○●○●○●○●○●○●○●○●○●○
社会人になって気をつけなくてはならないこと
みなさん深夜にこんばんは、エイムソフト採用担当 安原です。
またコラボ、すいません。
コラボ？何それ？と言う方は →こちら
今日は私が採用担当として、これから社会人になる
学生のために、当社コンサル池田から聞いたことをもとに、
社会人としての気をつけることを書かせていただきます。
「社会人には社会人の新しい勧誘がある」
学生時代に一人暮らしをしていた方もそうでない方も、
学生ならではの様々な勧誘があったかと思います。
勉強に関するもの、ローンに関するもの、、などなど。
そして、社会人には社会人特有の新たな勧誘があることを
意識してください。
社会人向けの勧誘は、１年目が一番多いと聞きます。
そして、それによって何かの被害者となってしまうことも、
１年目が多いと聞きます。
それは、社会人１年目は先輩社員から言われたことを
素直に「はい、はい」と聞いて業務をこなすことが精一杯なので、
断るという技術がまだ身についていないかららしいです。
要するに世の中の渡り方の「図太さ」をまだ学んでいる途中なので
うまい断り方が出来ない方が多いのでしょう。
そして、万が一その勧誘がみなさんを騙す勧誘だった場合、
その時の責任もみなさんに降りかかることも忘れないでください。
社会人であるということは（例えばお金の）返済能力があると
見られます。怖い言葉ですが、「誰も助けてくれません」。
怖がらせるつもりは無いのですが、社会人になったら、仕事は
大胆に、生活は慎重に、の意識を持って、何かあったらすぐに
先輩社員や会社に相談するという癖をつけておいたほうが良いですよ。
会社は働くだけの場所ではなく、１日の大半を過ごす場所なので、
生活面での相談ももちろん遠慮なくしたほうが良いです。
そこには色々な体験をした勇敢な先輩社員がたくさんいるのですから、
先人の知恵や経験をたくさん聞いて、仕事も生活も楽しく過ごせる
よう、工夫してみてください。
当社コンサル池田の情報やアドバイスも含めて、私のほうから書かせて
いただきました。
※何だか、採用のブログ
のほうに書くことかな？
安原 
虹
池田です
本日、外を見ていると、虹
が出ているのを発見
社内の３０代のオッサンたちが、「どこー？どこー？」って騒いでました。
急いでカメラで撮りました
○●○●○●○●○●○●○●○●○●○●○●○
Ｐマークの取得をお考えの企業様へ
取得まで完全サポート
の全額返金制度
気配りと真心！
誠意をもって対応します
資料請求、ご用命は
株式会社エイム･ソフト
情報セキュリティコンサルティング事業部
0120-966-831（フリーダイヤル）
○●○●○●○●○●○●○●○●○●○●○●○
パスワード入力の「****」
池田
です。
下記、記事がありました。
皆さんは、下記の記事を読まれましたか？
（以下、記事を抜粋）
最初に問題を提起したのはWebユーザビリティ研究の第一人者ヤコブ・ニールセン氏。「パスワードを入力する際、画面に“****”としか表示されないのはユーザビリティ上問題がある。一般的に、パスワードを隠してもセキュリティは向上しない。それどころかログインに失敗してコストがかさむ」と指摘し、入力したパスワードの文字がはっきり見えるようにした方がいいと提言した。
著名なセキュリティ研究者のブルース・シュナイアー氏も、ブログでニールセン氏の意見に賛同を表明。「パスワードの文字を表示すれば入力ミスも減る。わたしもずっと前から、自分が入力したパスワードが見えないのは不便だと思っていた」と打ち明けた。他人に後ろからパスワードをのぞき見される「ショルダーサーフィン」（もしくはショルダーハッキング）の不安があるという意見については、「ショルダーサーフィンはそれほど頻繁にあることではない」と述べている。
（以下、感想です）
なんで、今になって、こんなことが話題になっているんでしょうか
私は、「現状のままの****で文字を見えなくする」でいいと思います。
まず、入力ミスとかありますかね？
「****にすることで入力ミスが多くてコストがかさむ」といった声は一度も聞いたことが私は有りません。
逆に、****をなくすことによって、今後、パスワード入力の際、背後で見られていたらヤバイな、と余計怖くなります。
ショルダーハッキングも、環境にはよっては、頻繁に有り得ますからね
以上、池田のコメントでした。
○●○●○●○●○●○●○●○●○●○●○●○
Ｐマークの取得をお考えの企業様へ
取得まで完全サポート
の全額返金制度
気配りと真心！
誠意をもって対応します
資料請求、ご用命は
株式会社エイム･ソフト
情報セキュリティコンサルティング事業部
0120-966-831（フリーダイヤル）
○●○●○●○●○●○●○●○●○●○●○●○
DBセキュリティを見直す
今年４月に起きた、三菱UFJ証券の個人情報漏洩事件
。
（過去ネタですいません）
事件の内容を、おさらいしますと・・・・、
「部長代理の元社員が、情報を引き出す際、他の社員のＩＤとパスワードを使って
顧客データベース
に接続していたことがわかった。
同社のデータベースへの接続権限を持っていた社員は、部長代理を含め計８人もいた。
部長代理は、接続権限を持つ他の社員のＩＤとパスワードを入手し、これらの個人情報を使って、約１０日の間に、データベースに複数回接続し、顧客情報
を取り出していた」、
という。
私は元々、DB(Oracle、SQLServerなど）の設計技術者です。
過去の経験から、意外と、大手と呼ばれる企業のＤＢのユーザの権限管理はそんなに厳しくないな、と感じていました。（勿論、全部の企業がきちんとしていない、とは言いません）
まず、ＤＢ管理者権限（OracleでいうＳＹＳＴＥＭユーザ）のパスワードなど、簡単に予測がつきそうな英数字３文字とか５文字とかで設定されており、外注を含めた複数の開発者が知っており、悪意を持った人がいれば、本番データの持ち出しもいくらでも可能、といった危険なケースもいくつかありました。
※当然、ＤＢ管理者権限は、ＤＢ内で何でもできちゃいます
ＤＢのアクセス権限の管理も、それほど厳しくなく、監査ログのチェックなどを行っている所も
ほとんどなかったです。エンドユーザがＤＢセキュリティに詳しくない人であれば、ＤＢ管理者権限のパスワードが誰が知っているのか、まず関心を持ちません。大体、そういう危ないセキュリティ状況で納品されます。
あと、まず、ＤＢ管理者権限のパスワードは定期的に変更されることもありません。
本来であれば、ＤＢのアクセス権限も最小限に抑え、何か作業をする際は、
ＤＢ管理部門に作業申請書を提出し、作業内容以外のことは一切させないような運用（単独での作業も禁止）
と、定期的な監査ログのチェックが必要でしょう
まず他の社員のＩＤ，パスワードを簡単に知ることができて、管理職などがいつでも自由にアクセスできるといった運用をしていたから、今回のような事件が起きたと思います。
（システム部の管理職が悪意を持ったリスクを考え、それへの対策をたてなければなりませんね・・・・
システム部のお偉いさんだから、っていう特別扱いは通用しないようです）
三菱UFJ証券の個人情報漏洩事件は、ヒト事ではないな、・・・・と私は感じております
○●○●○●○●○●○●○●○●○●○●○●○
Ｐマークの取得をお考えの企業様へ
取得まで完全サポート
の全額返金制度
気配りと真心！
誠意をもって対応します
資料請求、ご用命は
株式会社エイム･ソフト
情報セキュリティコンサルティング事業部
0120-966-831（フリーダイヤル）
○●○●○●○●○●○●○●○●○●○●○●○
過去最高の賠償金（１人当たり）
毎日、絶えない個人情報漏洩事件。。。
（全国で、ほぼ毎日起きています・・・・）
皆さんは、今までの個人情報漏洩事件で、最高の損害賠償金
は
どれくらいなのかということを考えたことはないでしょうか。
それは、、、
２００７年２月に東京地裁が、個人情報流出を起こしてしまった
エステ大手のＴＢＣに対して命じた
１人当たり
３万５０００円です。
安いじゃん、と思ったかもしれませんが、
これでも過去の判例からいうと、高いのです。
何故、こんなに高くなったか、というと
（エステなので）女性の氏名、住所だけでなく、人に知られたくないスリーサイズ
までもが流出してしまったからです。
ちなみに、それ以前は
２００４年のソフトバンクＢＢの漏洩事件は、一人当たり５００円の金券、
２００６年の宇治市の住民情報データ漏洩事件は、一人当たり１万円、などです。
ＴＢＣの漏洩事件の場合、人には知られたくないセンシティブ情報を、世界中にばらまかれたのですから
人によってはかなりの精神的苦痛
を受けた。。。、
と考えてもいい、と思います。
それを考えたら、３万５０００円は安すぎるなぁ。。（思いませんか？）
○●○●○●○●○●○●○●○●○●○●○●○
Ｐマークの取得をお考えの企業様へ
取得まで完全サポート
の全額返金制度
気配りと真心！
誠意をもって対応します
資料請求、ご用命は
株式会社エイム･ソフト
情報セキュリティコンサルティング事業部
0120-966-831（フリーダイヤル）
○●○●○●○●○●○●○●○●○●○●○●○
お邪魔します！採用担当安原です～。
みなさんこんばんは、エイムソフト採用担当 安原です。
今日は、当社コンサルの池田のブログにお邪魔させていただいております。
なんで？と思う方もいらっしゃるかと思いますが、
まぁ、一言かっこつけると、 コラボ です。
といって、何か出てくるわけでもないのですが、私が当社コンサル部隊のところに
お邪魔して談笑していたときに、コラボしても良いと許可をいただいたので
書いております～～。遅くにゴメンなさい。。
採用って、かなりドストレート
に個人情報を取り扱うのですよね。
私も池田コンサルから色々と指導を受けて個人情報同意書などを
新卒採用やキャリア採用の際にいただいているのですが、みなさん、
真面目に読んだこと、ありますか？
結構、その企業ごとの考え方などがその書面でわかりますよ。
どれだけ人に暖かいか、本気で考えられている文章か、感じることが
できます。
⇒確かに、どこも似たような文章になっていることは否めないですが、
それでも、書き方一つでこんなに印象が違うんだなぁと、池田コンサルから
色々と教えてもらいました。
（これからも採用ブログかこちらとのコラボブログで色々と紹介していこうと
思います。）
なお当社では、採用の際は初めに個人情報をいただくときにその利用目的
などをしっかりと説明しております。
これから採用試験だって言うのに、書面で 「読んでおいてください」 だと、
身に入らなくないですか？
当社では、書面はお見せするのですが、一語一句、言葉を変えながら理解して
もらうまで説明します。
中にはそのような説明よりも早く採用試験をして欲しいとおっしゃる方も
おります。しかし、これが我々の仲間になっていただくからには理解して
いただかなくてはいけない事なのです。
それは、これから仲間になろうという方々の個人情報の安全を宣言して
安心していただくことも大きな要因のひとつなのですが、
我々はシステム屋なので常に「情報」と隣り合わせです。
また、エイムソフトは情報セキュリティコンサルの事業も展開している
企業なのです。それを理解していただくための"しっかりした説明"という
意味も込めております。
何か採用ブログに書いていることと同じような感じになってしまいましたが、
初回のコラボなので許してください。
こっちでも使うぞ ←採用ブログで使っているのとはちょっと違う・・
（何でガチャピンかは採用ブログのほうを見てください。）
http://ameblo.jp/rec-aimsoft/
○●○●○●○●○●○●○●○●○●○●○●○
Ｐマークの取得をお考えの企業様へ
取得まで完全サポート
の全額返金制度
気配りと真心！
誠意をもって対応します
資料請求、ご用命は
株式会社エイム･ソフト
情報セキュリティコンサルティング事業部
0120-966-831（フリーダイヤル）
○●○●○●○●○●○●○●○●○●○●○●○
キャンペーン
皆様、プライバシーコンサルタントの池田で御座います。
長らくご無沙汰しておりました。
さて、本日は日頃のご愛好に感謝を込めて、期間限定の
『とくとくキャンペーン』を実施致します。
平成21年6月の一カ月間にお申し込み頂いた企業様、
先着２社に限りまして
通常価格６５万（基本料金）を、６０万でご提供させて頂きます！
是非、この機会にお問い合わせください。
（ちなみにこの日は私の誕生日
）
○●○●○●○●○●○●○●○●○●○●○●○
Ｐマークの取得をお考えの企業様へ
取得まで完全サポート
の全額返金制度
気配りと真心！
誠意をもって対応します
資料請求、ご用命は
株式会社エイム･ソフト
情報セキュリティコンサルティング事業部
0120-966-831（フリーダイヤル）
○●○●○●○●○●○●○●○●○●○●○●○
そば茶
最近、そば茶にはまっております
そばに含まれる、ルチンという栄養素が、体にイイそうです。
会社にいるときは、必ず飲んでいます。
ルチンについて
ビタミンCの吸収を助け、酸化から守り、細菌の侵入を防ぎます。
また毛血圧の降下作用があることから心臓病や動脈硬化、高血圧など生活習慣病の予防に役立ちます｡
そして血管の強化し、血行を良くする働きもあるので、冷え性や肩こりなどにも効能があるといわれています。
○●○●○●○●○●○●○●○●○●○●○●○
Ｐマークの取得をお考えの企業様へ
取得まで完全サポート
の全額返金制度
気配りと真心！
誠意をもって対応します
資料請求、ご用命は
株式会社エイム･ソフト
情報セキュリティコンサルティング事業部
0120-966-831（フリーダイヤル）
○●○●○●○●○●○●○●○●○●○●○●○
銭湯
プライバシーコンサルタントの池田です。
Blogサボっておりました(;^_^A
さてGWに入り、皆様如何お過ごしでしょうか？
大型連休ですので、遠方
にお出かけされた方も多いのでは
ないでしょうか？
私と言えばこの連休、近場でゆっくり過ごしております(/ω＼)
で、向かった先は銭湯
。
お、温泉では御座いません・・・
しかし、なめちゃ～いけません
「富士の湯」。
かなり素晴らしい銭湯なんです。
昔ながらの銭湯でありながら、
なんと言っても湯屋が素晴らしい
そして、湯船からな大きな鯉が眺められるのです。
お庭も立派で
風呂上がりに鯉を眺めながら飲むビールが格別
マイナスイオンを体一杯浴びた一日でした。
たまには銭湯もいいですね
○●○●○●○●○●○●○●○●○●○●○●○
Ｐマークの取得をお考えの企業様へ
取得まで完全サポート
の全額返金制度
気配りと真心！
誠意をもって対応します
資料請求、ご用命は
株式会社エイム･ソフト
情報セキュリティコンサルティング事業部
0120-966-831（フリーダイヤル）
○●○●○●○●○●○●○●○●○●○●○●○
ホームページ
こんにちは。
プライバシーコンサルタントの池田です。
さて弊社のホームページが生まれ変わります。
（今、製作中ですが・・・
。）
。）より 『 シンプル
にわかり易く
』 をモットーに
にわかり易く 』 をモットーに細部までこだわって作りたいと思います。
完成が楽しみです