PAPA&ZOO

■ 映画館

ひさしぶりの映画である。しかも二本立て！お得だ、バンザイ！とほほほ、違う映画みたいよー！
本日の映画は「おどるポ○モンひみつ基地」と「七夜の願い星　ジラーチ」である。
感動した！まじで納得である！あそこのポップコーンは最高だ！うまい！
今度は「踊る大○○線！」を見ながら食べたい。
しかし、同じ時期に２つの「おどる！」試しにチケット買うときに「おどる！下さい」と言えばよかった。

今日、明日は小生のお実家に来ています。おじいちゃんも元気そうで何よりです。
さきほど、おとーと君の家に行き赤ちゃんを拝見！大きいです！どのくらい？と聞かれれば？このぐらい！です。
ほんの数年もすれば、１号、２号と一緒に暴れまくるんだろうなー。はやく、そんな日が来るのが待ち遠しいです。
話は違うが、１号がまた、おばあちゃんにオネダリ。家で禁止しているマンガだ。「ちゃ○」だ！マンガがいけないと言っているのではない。
マンガを読み始めると、ほかの事を何にもしなくなる。名前を呼んでも返事もしない、ほとんどツンボの状態である。
そんな事なので、「ちゃ○」購入を阻止すべく、小生が本屋（店内）に１番のり、真っ先に少年・少女のまんがコーナへ！
「ちゃ○」発見！最後の一冊と見られる。すかさず小学○年生の山積の一番下に、忍び込ませる。作戦終了！ゲッツ！
１号「ちゃ○」が無いのを確認し立ち去る。数十秒後、店員を連れてくる！「ちゃ○」発見！向こうが、ゲッツ！だった。

普通このぐらいノリがいいと合格なんですが、見事！ダメぽーでした。
トットコハムスターめ！もう、ヒマワリのたね何か興味ないぞー！

昨日の復習を兼ねて、その後の適用宣言書及び残存リスクの承認書を作成する。漏れって物好き？

• ６要素
  • 機密性
  • 完全性、保全性
  • 可用性
  • 責任追跡性
  • 真正性
  • 信頼性

• 時系列
  • 事前対策
  • 発生時の対策
  • 発生後の対応、見直し
  • 日常の運用

• リスクコントロール
  • 抑止・予防
  • 検知
  • 回復

• リスク管理
  • リスク許容
  • リスク低減
  • リスク移転
  • リスク回避

• 管理方法からみた対策
  • セキュリティポリシー面での対策
  • 技術面での対策
  • 運用面での対策

と言うわけですが、小生の会社はどうなんでしょうか？
さて、１号、２号を連れて散歩にでも行くかな！

昨日、小生は１８時で失礼したが、あるチームは２２時ごろまで、居酒屋で酒も飲まずに論議したそです。すごーい！

■ ２日目

• リスク評価シートの作成
  • 情報資産の洗い出し
  • それらの脅威
  • 脅威に対する脆弱性
  • 関連する対策
  • リスクの評価を定量的に行う

• インシデント対応チームを結成
  • 情報セキュリティ最高責任者
  • 各分担業務、部署、役割

• インシデント対応手順書の作成

以上二日間の死のロードは無事終了しました。

■ ポリシー実習
今日明日の２日間、仮想の会社を設立し、その会社のセキュリティポリシーを策定する。

• １日目
  • ＩＳＭＳの適用範囲
  • ＩＳＭＳの基本方針策定
  • リスクアセスメント
  • リスクを識別

本日は、脅威の列挙と脅威に対するセーフガードの作成。
うー、頭からけむりが・・・。お休みなさい。

今日、KEN様のお話を拝聴する。
今盛んにニギヤカに成りつつあるＲ○−ＩＤタグだ。
結論から言うと、各企業景気が悪い昨今、
一日でもはやく商品として売り出したいだろうが、
見切り発車は絶対ダメポ！
せきゅりてぃーを、しっかり確立するのが先決！
でないと、後戻りできなくて取り返しの付かない事になる。
小生、大賛成である。チャンとした、技術・知識・ルールが大切だと思う。
おー！きょうはマジメである。

今日は別グループ、最後の勉強会である。
相変わらず濃ゆーい内容である。
本日のお題は、情報化と経営監査であった。非常に為になったが、頭からボヤが出た・・・。
天気が悪いのと小生が週末居ないのとで、１号、２号ともに機嫌が悪いらしい。来週末も２連荘だし、まずいなーと思いながら爆睡でした。

■ おーとばくーす
ETC車載器の補助制度を利用して先月購入、本日の取り付けとなった。
取り付け時間はほぼ１時間。待っている間、いろいろな商品を見る。ずいぶんカーナビも進歩したと思った。
近い将来、JUNちゃんが言ってるように、すべての車がネットに繋がれば、
ピンポイントで雨量をはじめ、いろいろな情報を取れるのだろうとオモーた。
エンジンを掛ける、
ETC「カードを入れてください！」
小生「じゃかーしー！今は、高速のらんのじゃー！」
うー、毎回ケンカになりそうだ！

■ あいてーセキュリティ評価及び認証せみなー
今日は、久々にＩ○Ａのせみなーに参加する。

• 上記、認証制度の概要及び意義について
• ＩＳＯ／ＩＥＣ１５４０８
• 評価・認証の手続きについて
• 評価作業の実際

特に、Common Criteriaについては先日の勉強会でディスカスしたばかり。
こんな事、今は他人事と思っている企業！近い将来、苦労するぞ！

今日はてすとデス。
例のＮ○○のグループ会社の「トットコ・ハムスターひまわりの種ふたつ」です。
リベンジを掛けて戦いました。昨年よりも内容が濃くなっています。と、言うか、公式テキストにまったく出ていない分野が出た。
例　WEBプログラミング上でのPerlによる記述方法など・・・
それでも何とかがんばって回答はしました。一応・・・
でも気分はスッキリしない状態！
今週も土・日、連ちゃんだったから疲れた！もう寝よう！

■ お題は・・・堅いお話！ボクにピッタリ！

• 法規、国際標準、ポリシー
  • 個人情報保護法
  • 不正アクセス禁止法
  • コンプライアンスプログラム
  • プライバシーマーク制度
  • ＩＳＯ１７７９９
  • ＩＳＯ１５４０８
  • ＩＳＭＳ適合性評価制度
  • 情報セキュリティ監査制度

結構てんこ盛でした。

日にちは言えないが、本日！○月○日！小生の会社は創立記念日である。

• 午前中は式典
• 午後からお食事会

お食事会は和気あいあいとNon無礼講である！
お食事会のあと、数人の香○師達と懇親会！飲む！飲む！ひたすら飲む・・・！ただいまの時間、午後３時です。
４時に差し掛かったところで携帯電話が鳴る！弟からである！
無事に男の子を出産！
勘違いする人はいないと思うが、生んだのは弟の奥さんである。念のため言っておく。何がおきるか解らない世の中なので・・・。
そうすると、漏れはおじいちゃん！いや！おじちゃん！
しかも、誕生日が小生の会社の創立記念日！おうー！
これも何かの縁かもしれないが、全然関係なさそうだ！
はやく帰って寝よう！