情報管理システムが未成熟なのであれば、情報漏えいが起きることは否めない。だとすると、システムに完全に依存することは問題解決としては不十分だ。
そんな現状を、鈴木氏は「情報管理では、これまでだれもベストプラクティスを見せていない。製造業におけるトヨタ方式のように、他社が憧れ、まねする存在がない。それはこれからつくられるのだろうが、今見られるのは、場当たり的な現況をとらまえて一つ一つを良くないといっているだけだ」と指南する。
情報管理の世界にも、会計士/税理士にあたるスペシャリストがいないわけではない。ただ、どこにその適任者がいるかが分からないのが現状のようだ。もし、この世界で比較優位に立とうと思えば、それを先に獲得したところが市場を開拓し、勝者になるのではないかと鈴木氏は示唆する(「月刊アイティセレクト」12月号の特集「やらされ感だけでは防げない! プラス志向の情報漏洩対策」より)。
本特集では、「事故」も含めて「(情報)漏えい事件」とした。
やらされ感だけでは防げない! プラス志向の情報漏洩対策 第3回:基本ルール制定で情報漏えいを防ぐ
やらされ感だけでは防げない! プラス志向の情報漏洩対策 第1回:「小事件」が増えて大事件が減った!?
J-SOX法対策の死角となるか? IT統制の標的 第8回:新興ベンチャー危うし!?
J-SOX法対策の死角となるか? IT統制の標的 第7回:IT部門が生まれ変わるチャンスに!?
J-SOX法対策の死角となるか? IT統制の標的 第6回:「紺屋の白袴」状態のIT部門
J-SOX法対策の死角となるか? IT統制の標的 第5回:内部統制で「×」となってもいい!?
J-SOX法対策の死角となるか? IT統制の標的 第4回:内部統制で「×」となる会社は多い!?
J-SOX法対策の死角となるか? IT統制の標的 第3回:評価範囲の選定プロセスに潜む落とし穴
J-SOX法対策の死角となるか? IT統制の標的 第2回:評価対象は「己」が決める
J-SOX法対策の死角となるか? IT統制の標的 第1回:再確認! 内部統制とはCopyright© 2010 ITmedia, Inc. All Rights Reserved.