| キーワードシソーラス （同義語・類義語） このページは 2007 年 09 月 07 日 18時15分56秒 にクロールしたキャッシュ情報です。 |
不可欠
[ 43] ITmedia Biz.ID：マネジャーに不可欠なロジカルシンキングとは？
[引用サイト] http://www.itmedia.co.jp/bizid/articles/0609/14/news005.html
|
ロジカルシンキングとコミュニケーションは、全く別のものだと思っていませんか？ マネージャーにとって不可欠なスキルであるこの2つの概略を考えてみましょう。 ロジカルシンキングとコミュニケーションというと全く別の2つのスキルだと思っていませんか？ それは大きな間違いです。この2つはセットで初めて威力を発揮するのです。共にマネジャーにとっては不可欠なスキルです。もっというと、優秀なマネジャーとはロジカルシンキングに長け、それを伝えられる人です。 コミュニケーションが上手な人は口がうまい人と思われていないでしょうか？ 確かに、恥ずかしがりやで人前で話せない、あがり症で人前では頭が真っ白になってしまうという人は、自分の思いをうまく伝えられないかもしれません。それにはそれでトレーニングが必要でしょう。でも、必ずしも、口がうまい人、よくしゃべる人が相手に何かを伝えるのが上手なわけではありません。当り前の話ですが、相手に何かを伝えようと思うと、まず自分がちゃんと伝えることを理解できていなくてはなりません。まずは、伝えるより、ちゃんと整理して理解することが先です。それがまさしくロジカルシンキングです。 過去を振り返ってみてください。あなたにとって、良い上司、分かりやすい上司とはどのような上司でしたか？ 聞き上手で論理思考のできる方ではなかったですか？ まさにコミュニケーションとロジカルシンキングでしょう。 「ロジカルシンキング」という言葉を聞いたことがある方は多いと思います。日本語で言うと「論理思考」ですね。ロジカルシンキングとは決して難しいものではありません。いかに整理して考えるかということです。 簡単なテストをしてみましょう。あなたは今から買い物に行かねばなりません。たくさん買うものがあるので、忘れないように買い物メモを作ってみます。今晩は鍋です。材料として、ねぎ、白菜、鶏肉、しいたけ、豆腐、ポン酢、ちくわ、そして、忘れてはいけないビール。子供に算数のノートを頼まれました。明日の朝のパン。ゴミ袋もなくなったので必要です。週末用のテニスボールを一缶。牛乳も買ってきて、それから子供のお弁当用に冷凍の肉団子、と奥さんから。頭痛薬も必要です。そして何より重要なのが、お子様の誕生日のケーキ。おっと忘れるところでした。単三電池が8つ必要でした。そうそう、それと風呂場の電球が切れていたので、電球も……。さて、あなたはどのようにメモを作りましたか？ ただ、出てきた順番にメモした方は、もう少し考えてみてください。どうすればよいのでしょう。食材や文房具、スポーツ用品のように種別に分けた方は、なかなかです。奥さんに頼まれたもの、自分のもの、子供のもの、というわけ方でメモされた方もおられるかもしれませんね。このようにモノを分類整理して考えることがロジカルシンキングのスタートです。 でも、折角だから便利性や生産性を考えましょう。どうすれば使い勝手が良いでしょう。そう、買い物をする店別にメモを作るのがいいですよね。さらにいうと、スーパーなら入り口から売り場順にメモができていると便利です。このように整理してから買い物をお願いすると、お願いされた方はとても楽だと思いませんか。上司と部下の関係に置き換えて考えてみてください。実は上司の仕事の指示の出し方で効率は大きく変わるものです。これがロジカルシンキングです。 ロジカルシンキングとは“わかりやすさ”と考えてください。起承転結、5W1Hだってロジカルシンキングです。 では、買い物をした後はどうしましょう？ 持ちやすいように整理してバックに入れるのもいいですが、帰ってからのことを考えると、どこに置くか、冷蔵庫のどこに入れるかという片付けることを意識してバックを分けるとよいでしょう。 なーんだ、そんなことかとお思いでしょう。でも、これは入り口。仕事で発揮しようと思うと、けっこう難しいものです。 今度は、あなたがレストランの店長だとしましょう。売上を上げるにはどうすればよいかを考えてみてください。メニューに最近人気の料理を加える。子供向けメニューを充実させる。近所にチラシをまく。ビールの割引をする。ポイントカードを作る。デザートメニューを充実させる。などなど、一人で考えても、会議で議論しても色々なアイデアが出てくるでしょう。それをまとめて考えるのも一案です。でも、整理するのも大変ですし、これでは、アイデアに抜け漏れがでてしまいます。 ロジカルシンキングのツールの1つにロジックツリーという考え方があります。物事を考えるときに、目的や最終ゴールから枝葉を分ける形で整理して考える方法論です。この場合、売上を上げるのが目的ですから、売上を上げるためには、1）顧客の数を増やす、2）顧客の売上単価を上げる、しかありません。では、1）顧客数を増やすためにはどうすればよいか。それは、）顧客のリピート率を上げる、）新規顧客を開拓する、しかありません。では、)顧客のリピート率を上げるにはどうすればよいか。そのためには──というふうに考えていきます。すると、すべての可能性（アイデア）をもれなく考えることができます。 このように、ロジカルシンキングができて頭の中で課題や方法論が整理できてから部下に指示を出せるマネジャーは、部下から見て分かりやすい、もっというと“できる上司”に見えると思いませんか。ロジカルシンキングは方法論であり、訓練でできるようになるものです。簡単ではありませんが、整理して考える癖をつけましょう。いろいろな既定のロジカルシンキングツールを使ってみましょう。あなたも有能なマネジャーになれるはずです。 慶應義塾大学工学部卒業、イリノイ大学MBA修了。メーカー勤務後、外資系人事コンサルティング会社を経て現在に至る。組織人事に関わるコンサルティングに15年以上従事し、近著に『新任マネジャーの行動学』（日本経団連出版）。著書、講演多数。 仕事耕具：日本能率協会、マンスリー手帳にA6サイズ追加──日記欄を広く日本能率協会マネジメントセンターは、薄型マンスリータイプのカジュアル手帳「ペイジェムアティーナ」シリーズにA6タイプを追加し、従来に比べて日記欄が広くなった。ペパーミント／ラベンダーなど落ち着いた色も用意し、シンプルな手帳を求める男性にもアピールする。 仕事耕具：メモ記入欄を増やした「能率ダイアリーベルノ」バーティカルを選びたいけど、メモの記入スペースが足りない──。そんな要望に応じてメモの記入スペースを増やしたのが、日本能率協会マネジメントセンターが発売した「能率ダイアリーベルノ」だ。 シゴトハック研究所：人の頼みをうまく断るには？【解決編】押しの強い人に頼まれて、ついつい仕事を引き受けてしまったことはありませんか？ 角を立てずに頼みを断る方法を考えてみましょう。 ライフハック テンプレート：＃004 PRチェックシートプレスリリースを出すのは大企業だけではなくなってきています。積極的な情報発信をアピールするためにも、PR活動をサポートするシートを用意しました。ライフハック テンプレート第4弾をお送りします。 エンジニアとして成長するためには何が必要なのか？ はてなの伊藤直也氏が自身の経験から語る、エンジニア観とは？ いったん終了を迎えたダイエット。しかし、目標は達成されていない。「今度こそ目標達成」と、もう一度筆者が立ち上がった 転職で重要なことは、転職の目的を見失わないこと、それがぶれないこと。では、目的を見失ったり、ぶれたりすると、どうなるのか？ 田口元の「ひとりで作るネットサービス」探訪：自分も苦労しているならほかの人も苦労しているはず──CSSEZ・クボケーさん jobtxt2 += 'ITエンジニア2万人の年齢と年収が一目瞭然隣の芝生（年収）は本当に青いのか？？？'; |
[ 44] ITmediaニュース：「ネットに匿名性は不可欠」――総務省
[引用サイト] http://www.itmedia.co.jp/news/articles/0507/01/news059.html
|
「総務省がネットの匿名性を排除しようとしている」――ある報道を発端に批判が広がった。総務省は、ネットの実名性を高める必要はあるとしながらも、匿名性を排除するつもりは全くない、と弁明する。 「ネットの匿名性を排除すべき、とは言っていないのだが」――総務省情報通信政策課の内藤茂雄課長補佐は、一部報道をきっかけにブログ界で盛り上がった「政府がネット利用の実名化を推進しようとしている」という議論に頭を抱えた。 報道は、共同通信が6月27日付けで配信した「実名でのネット活用促す 総務省『悪の温床』化防止」。「有害情報の温床」ともいわれるインターネットを健全に利用するために、総務省が匿名性を排除して実名利用を促す取り組みに乗り出すとし、匿名性が低いブログやソーシャルネットワーキングサイト（SNS）を小中学校の教育で活用するよう求めていく──と伝えた。 「報道は、誤りではない」と内藤補佐は話す。ただ、実名性の向上と匿名性の排除をイコール視し、総務省がネットの匿名を排除しようとしているととらえられていることに驚いたという。 「研究会の構成員全員が、ネットに匿名性は不可欠と思っている」と内藤補佐は強調する。匿名を利用し、現実社会の立場に左右されずに自由に振舞ったり、本音で語り合ったりできる場としてネットは重要。内部告発のように、匿名だからこそ公開できる情報もある。 ただ、匿名による無責任な発言がネットの信頼性を損ね、ネットの良さまで覆い隠してしまっている部分があるのは否めない。「私を含め、『ネットはジャングルだ』というイメージの人は多いのではないか」と内藤補佐は話し、匿名の発言が大多数のままでは、「ネットは怖い」というイメージが定着してしまうと心配する。 ネットを、実社会と同様の感覚で自然に使ってもらうことが、総務省としての目標。実名やハンドルネームを使った利用がもう少し浸透すれば、ネット社会のモラルが向上して安心感が高まり、ネット利用が活発化するだろうと期待する。 ネットの安心感を高めるための具体策の1つとして、研究会で挙がったのが、学校でのSNSやブログ活用だ。校内LAN限定のセキュアな環境で、実名やハンドル名ベースで交流してもらうという提案。発言に責任を持たせつつ、身近な人と交流する中で、ネットへの抵抗感を薄れさせたいという考えだ。ネット上でのプライバシー侵害など、個人情報保護への考え方も同時に学ばせたいとしている。 私たちは、今後の教育現場における取組に期待したい。学校とは人と人の間のコミュニケーション手法を学び、他人と交流する能力を養う場でもある。ICTを活用したコミュニケーション能力は学校で学ぶことが望ましい。いわゆる情報検索・探索技術やネットを介した互学互習のやり方の習得といったことに加え、ICTにより実現されるバーチャルな環境を、現実社会と同じ感覚で活用すること、すなわち、サイバースペース上で実名又は特定の仮名で他人と安全に交流することを自然の術として身につけるための教育が必要である。 具体的には、ブログやSNSの仕組みを学校に導入することを提案する。学校の中でセキュアなネットワークを整備した上で、児童・生徒が自らのアカウントを持ち実名でブログやSNSを用いて他の児童・生徒と交流することでネットワークへの親近感を養うとともに、ネット上での誹謗中傷やプライバシー侵害等に対する実地的な安全の守り方も同時並行的に学ぶことが重要である。 報告書の中で、ネットの実名利用について触れたのはこの1カ所だけ。報道されたような「ネットの実名化を推進する」「ネットの“悪の温床”化を防ぐ」といった内容の記述はなかった。 報告書は、さまざまなITサービスが一元管理から分散管理に移行するなかで、ITをどのように活用すれば経済・社会を活性化できるかといった視点でまとめたものだ。P2PやWebサービス、セマンティックWeb、オフショアリング開発の可能性などについても言及している。「役所にしてはリベラルな報告書ができたと自負していたが、まるで実名化やブログ利用を推進する報告書のようにとらえられてしまった」と内藤補佐は話す。 ブログや掲示板を通じて急速に広がった誤解だが、逆にブログをきっかけに議論の軌道修正がなされるという動きもあった。ある個人ブログが「報告書を読まずに批判するのも、賛成するのもリスクのある行為」だと指摘。報告書をHTMLに変換して自身のサイト上に掲載し、報告書について言及したブログにトラックバックを張って回ったのだ。 トラックバックを受けたブロガーの多くは、報告書を読んだ上で再度意見を表明し、ネット上の議論の爆発は終息しつつあるようだ。「一次資料を読まずに批判・賛成するリスク」──図らずも、研究会が考えるネットリテラシーの深化を一連の騒動が促した面もあったのかもしれない。 「SNSでITリテラシー底上げを」――総務省研究会「mixi」の一人勝ちが鮮明となり、ビジネスモデルに課題をかかえるSNS市場。総務省の研究会は「SNSは人々のITリテラシーを高めるツールになる」と期待する。 “官製SNS”で地域コミュニティー復活 行政スリム化も総務省が地域SNSの実証実験を始める。SNSで住民同士の交流を深めてもらい、地域の活性化や行政スリム化につなげるねらいだ。 病院内での携帯電話利用に警鐘、特にGPRSが危険オランダの研究報告によると、携帯電話によってペースメーカーのほか人工呼吸器や注射器ポンプも誤作動を起こす可能性がある。（ロイター） ロード・ブリティッシュ、新ゲーム「Tabula Rasa」で復活ウルティマシリーズの作者、リチャード・ギャリオット氏の新作は近未来を舞台としたSFゲーム。自身もジェネラル・ブリティッシュの名で登場する。（ロイター） 子育ての不安はネットで解決新米ママを支えるネットリソースやブログ、掲示板が急増している。（ロイター） ビールが似合う有名人、男性1位は香取慎吾、女性1位は……3カ月後、日経平均は2000円上がる？「宿題代行ビジネス」に心配する“姉ゴコロ”ユニクロ、どこへ行く？“勝者の買い方”が分かる投資用ツール――ケン・ミレニアム jobtxt2 += 'ITエンジニア2万人の年齢と年収が一目瞭然隣の芝生（年収）は本当に青いのか？？？'; |
[ 45] システムを守るために不可欠な“セキュリティ監査”：ITpro
[引用サイト] http://itpro.nikkeibp.co.jp/members/ITPro/SEC_CHECK/20011012/1/
|
システムのセキュリティを維持するためには，技術的な対策を講じることはもちろん，併せて，それが適切に実行されているかどうかを調査し監督する「セキュリティ監査」が不可欠である。そうでなければ，いくら立派なセキュリティ・ポリシーを作成しても，いくら高価な機器を導入しても，まったく意味がない。そこで今回のコラムでは，セキュリティ監査について述べたい。 セキュリティ・ポリシーが，組織を構成する人員（社員など）に周知されているかどうかの調査，ならびに周知の徹底 組織を構成する人員がセキュリティ・ポリシーを実際に守っているかどうかの調査，ならびに守らせるための方策の実施 列挙することは容易だが，実践するには相応の人員や資源の確保が不可欠である。セキュリティに関するマネジメントを行う立場の人間は，まずその確保が第一になる。それをせずに，現場に対して「セキュリティを守れ」と言うだけでは，決してセキュリティは守られないことを肝に銘じておかなければならない。 また，特定の機器に対してだけの監査では意味がない。さらに監査は，一過性でもいけない。監査は，ネットワークに接続されているすべての機器に対して，定常的に行う必要がある。そうしないと，ネットワーク全体のセキュリティは守れない。 ただし，すべての機器を同じような頻度やレベルで監査する必要はない。監査の程度は，機器が取り扱う情報によって変えるべきである。例えば，機密性の高い情報を取り扱う機器に対しては，より精密さが求められるが，機密性の低い情報を扱う機器に対しても同程度の監査をしていると，手間や時間（コスト）がかかる割には効果は薄い。費用対効果を十分考慮した上で実施する必要がある。 監査作業は，大きく以下の6種類に分類できるだろう。監査対象や作業の内容によって，着目すべきポイントや目的は当然異なる。そこで，それぞれのポイントなどを簡単に説明する。 1 は，既存のネットワークにコンピュータあるいはネットワークを，新規に接続する場合の監査である。この監査は，新たに接続される機器やネットワークは，既存ネットワークにとってセキュリティの潜在的な脅威であるために実施する。新しく追加した機器がセキュリティの弱点になる可能性があることを十分認識しておく必要がある。 そこでまず行うべきことは，新規に接続する機器が，適切なセキュリティ・レベルを満たしているかどうかの確認作業である。例えば，接続する機器にぜい弱性が存在する場合には，たとえ接続前のネットワークのセキュリティ・レベルが高くても，接続した瞬間に，新規に接続した機器のレベルにまで低下してしまう。 2 は，運用中のコンピュータあるいはネットワークへの，内部あるいは外部からの攻撃行為に対しての監査である。この監査は，「運用中のシステムは必ず攻撃を受ける」との認識に基づいて行う必要がある。実際の有無にはかかわらず，受けていると考えて情報の収集や分析作業に当たることが望ましい。 加えて 2 については，電子的なセキュリティの監査に限らない。物理的なセキュリティについての監査も含まれる。重要な情報が保存されている部署へのアクセス経路などについても，定常的に監査する必要がある。電子的な守りが万全でも，物理的な守りがずさんでは何にもならない。物理的なセキュリティの重要性は，今後も一層高まることが予想される。 3 は，コンピュータやネットワークにおけるアカウントの利用状態の監査である。既に利用されなくなったアカウントや，本来無効であるべきなのに有効になっているアカウントを洗い出すことが目的である。これらのアカウントが，組織内部あるいは外部からの攻撃に悪用されることが多いために実施するものだ。 4 は，2 および 3 を対象に事前の通知をせずに抜き打ちで行う監査である。この監査は，セキュリティ・ポリシーが定常的に守られているかどうかを確認するために行うものだ。そのため，監査対象には事前に知られないように実施することが大事である。 5 は，一般ユーザーがシステムを利用していない時間帯に行う監査である。目的は，多数のプロセスが動作する通常の時間帯では，発見することが困難なセキュリティに対する脅威や，セキュリティ・ポリシーの逸脱行為を見つけ出すことにある。 24時間連続稼働しているシステムでは実施が難しいが，稼働時間帯がほぼ固定されているシステムにおいては，この監査は比較的容易で効果がある。 6 は，コンピュータおよびネットワーク機器により採取されたログを基に実施する監査である。これについては，このコラムで過去に何度も触れているので割愛する。 以上，簡単に「システム監査」の内容を説明した。監査の進め方やチェックするポイントの詳細については，システム構成やその規模によって大きく異なる。“手短か”に解説することは難しい。現場での実践の中で，その組織の実態に合わせて練れていくという側面もある。 IT Proセキュリティ・サイトが提供する「今週のSecurity Check [一般編]」は，その週に起きたUNIX関連およびセキュリティ全般のニュースや動向をまとめた週刊コラムです。セキュリティ・ベンダーである「株式会社ラック」のスタッフの方を執筆陣に迎え，専門家の立場から解説していただきます。 日立製作所 ソフトウェア事業部 販売企画センタ ジョブ管理の安定稼働を支え，オンデマンド化への要求にも柔軟に応える「JP1」 日立製作所 ソフトウェア事業部 販売企画センタ 日立の統合システム運用管理「JP1」〜NTT西日本・NTTネオメイト事例 リコー お客様相談センター 「imagio MPシリーズ」と「JP1/秘文」の連携で紙文書のセキュリティを強化 ITpro協力誌 日経コンピュータ 日経コミュニケーション 日経SYSTEMS 日経情報ストラテジー 日経NETWORK 日経ソリューションビジネス 日経ソフトウエア 日経Linux 日経ニューメディア 日経BPガバメントテクノロジー 日経パソコン IT経営 システム開発 プロマネ＆アーキテクト ネットワーク最新テクノロジー 業績＆業界動向 セキュリティ Windows オープンソース 製品＆サービス・ディレクトリ 業務アプリケーション 設計開発 OS/DB/ミドルウエア サーバー/ストレージ 運用管理 ネットワーク セキュリティ SIサービス 通信サービス クライアント/OA機器 |
