ISO/IEC27001にISO/IEC27017の要求事項をアドオンする事により、クラウドセキュリティの認証を受けることができます。認証制度はクラウドサービスに特化したセキュリティ認証であり、 クラウドサービスプロバイダ（CSP）、及び、クラウドサービスカスタマ（CSC）が対象になります。つまりビジネスとしてクラウドサービスに何らかの関係があれば該当する事になり、昨今のインターネット事情からすると、認証制度に対するニーズは増えてくると思われます。そのきっかけになるのが、アマゾンやマイクロソフトのクラウド事業者がISO/IEC27017を取得する事により、関連する事業者への波及が見込まれるからです。

　ISO/IEC27017の要求事項の特徴としては、クラウドサービスの為に追加された管理策を抑える必要があり、
◆情報セキュリティのための組織（A6）に関連するのは、クラウド利用者とクラウド事業者間の関係（CLD.6.3）、クラウドコンピューティング環境における役割分担及び責任（CLD.6.3.1）が対象になり、
◆資産管理（A8）に関連するのは、クラウド利用者資産の削除（CLD8.1.5）が対象になり、
◆アクセス制御（A9）に関連するのは、分散仮想環境におけるクラウド利用者データのアクセス制御（CLD.9.5）、バーチャルコンピューティング環境における分離（CLD9.5.1）、仮想化マシンの堅牢化（CLD9.5.2）が対象になり、
◆運用のセキュリティ（A12）に関連するのは、管理者の運用セキュリティ（CLD12.1.5）、クラウドサービスの監視（CLD12.4.5）が対象になり、
◆ネットワークセキュリティ管理（A13.1）に関連するのは、仮想及び物理ネットワークのセキュリティマネジメントの整合（CLD13.1.4）が対象になるので、
このあたりの管理策はクラウドセキュリティの認証を受ける上でポイントになります。

*******************************************************************
　　　　　　　　　情報・電子技術講習会のご案内！
「ディープラーニングの基礎とハンズオン（体験学習）」【開催2月23日】

http://www.itc.city.hiroshima.jp/koshukai/h28-jouhou.html

　　　　　主催：(公財)広島市産業振興センター　技術振興部
　　　　　共催：一般社団法人広島県情報産業協会　特別委員会
　　　　　　　　広島インターネットビジネスソサイエティ（HiBiS）
********************************************************************

　人工知能（AI）とセットで「ディープラーニング（深層学習）」と呼ばれ
る分析技術に注目が集まっています。既に実際のビジネスにおいては、製造
工程における異常検出や設備の故障予測、商品のレコメンデーションなど幅
広い分野で活用されており、身近で利用しやすい技術となりつつあります。
　本講習会では、ディープラーニングとは何か、その概要説明を行った後、
市販のデータ分析ソフトを使用して実際にディープラーニングを受講者の方
に体験していただきます。
ご関心をお持ちの皆様のご参加をお待ちしています。

■日時
　平成２９年２月２３日(木)　第１部　１３：００～１５：００
　　　　　　　　　　　　　　第２部　１５：１０～１７：００
■場所
　広島市工業技術センター　本館３階研修室
　広島市中区千田町三丁目８－２
　お車でお越しの方は、広島市工業技術センター駐車場をご利用ください。
■テーマ
　ディープラーニングの基礎とハンズオン（体験学習）」
　第１部　「ディープラーニングの基礎」　
　第２部　「ディープラーニングの体験学習」
■講師
　株式会社KSKアナリティクス　データアナリスト　足立 悠 氏
■参加費
　無料
■問合せ先
　公益財団法人広島市産業振興センター技術振興部
　システム技術室　　担当　上杉
　〒730-0052　広島市中区千田町三丁目８－２４（広島市工業技術センター内）
　Tel: 082-242-4170　Fax: 082-245-7199
■詳細情報
　　http://www.itc.city.hiroshima.jp/koshukai/h28-jouhou.html

以上

広島インターネットビジネスソサエティ（HiBiS）では、今年度で創立20周年を迎えます。そこで20周年記念事業を続々と企画しています。

■HiBiS20周年記念・沖縄クラウド視察研修
　日時：2017年3月9日(木)～3月11日(土)　2泊3日
　場所：沖縄県（那覇市/うるま市）

■HiBiS20周年記念・UI/UXセミナー
　日時：3月24日（金）
　場所：サテライトキャンパス広島

この機会に、HiBiSに入会して、一緒にインターネットビジネスに取り組みませんか！？

プロセスとは、インプットからアウトプットへの変換作業を意味し、一般的には、工程や作業の単位を表します。
例えば、設計プロセスにおいて、レビュー、検証、妥当性確認を実施することで、設計からのアウトプットの品質を高めながら、製造プロセスへと展開していきます。そこで問題になるのが、設計不良を後工程に流してしまうと、次工程のインプット自体が間違ってしまい、製造工程での検証の効果が薄れてきます。検証とは、インプットとアウトプットとの対比で、結果として合否判定が出ます。つまり、いくら検査に合格しても、前工程での品質不良は見つかりにくいのです。アウトプットの検証をすることより、インプットの確認をすることの方が、より多くのコストが掛かり、品質不良を出す結果になりがちです。プロセス改善を行う場合は、後工程に不良を流さない事、そこに労力をかけることが重要です。とても基本的な事ですが、なかなか理解されていない事例を目の当たりにしたので、つぶやきました(^^;

2017年新年明けましておめでとうございます♪
今年も昨年に引き続きどうぞよろしくお願いします！

新年なので今年の抱負をコミットメントしたいと思います。
１．ビジネスアライアンスの展開
２．ストックビジネスの拡大
３．マネジメントスキルの向上
これらの目標を達成する為のアクションプランを立てて、
今年一年邁進して行きますのでどうぞよろしくお願いします！

今年も残すところ僅かとなりましたが、ネットスクエアでは12月28日まで営業致します。
年末年始の休暇は、12月29日から1月3日までとさせて頂き、仕事始めは1月4日の予定です。
来年も引き続きどうぞよろしくお願いします！

某企業の会議室に「会議の掟」と題する張り紙がありました。とても参考になると思い掲載します！！！

(1)資料の多さが会議をダメにする。

限られた時間の中で、活発な会議にしようと思ったら、資料は必要ない。資料が多すぎると、 読むだけに終わってしまう。また、資料を１ページ目から、丁寧に読んで説明する人がいるが、それは報告でも発表でもなく、朗読である。優秀な人は、あえて資料を配らず、聞いている人が、メモを取りたくなるような報告をする。

(2)会議に批評家はいらない。

誰かの意見に対して、批評ばかりする人がいるが、大切なのは、自分の意見である。他人の意見の批評をする前に、「自分はこうしたい」という意見を表明すべきだ。「何がいけないのか？」の分析ではなく、「だから、こうすべきだ」という施策が、会議を前に進めるのである。

(3)「俺もそう思った」は、意見ではない。

誰かがいった意見に対して、「俺もそう思った」というのは、ジャンケンでいえば、”後出し”である。意見の形勢に合わせて、意見を変える人間は、陰でみんなに馬鹿にされていると思って間違いない。

(4)抽象的な意見なら、誰でもいえる。

会議で必要なのは、具体的な意見である。「インパクトのある企画」「ニーズに応えたもの」「現状を打破した新機軸」なんていうフレーズは、議事録にも残せないくらい無意味だ。誰もがわかっているようなことを、あえて発言するから、会議の時間が延びるのである。

(5)ペンディングは、次回の会議でも、きっとペンディングである。

結論が出にくい案件でも、とりあえずの結論を出すべきである。「もう一度考えよう」とペンディングにするのは、 “逃げ” である。もし、間違っていたら、後で修正するにせよ、暫定的な結論を出すことが、会議を開いた意義である。

(6)何も発言しないなら、部屋を出ろ！

当たり前のことだが、会議は少人数の方が効率的である。何も発言しないなら、ただ、いたずらに会議の出席者を増やしているだけで、邪魔である。会議に観客はいらない。

(7)耳が痛い意見ほど、役に立つ。

“良薬口に苦し” のように、誰もが聞きたくないようなシビアな意見ほど、会議で発表すべきである。上司の機嫌を取らないと、その人の評価が下がってしまうような会議なら、やめた方がいい。会議とは、無記名の意見を交換する場である。 有意義な会議になるか否かは、出席者の目的次第である。単に形式として、会議を開いたという記録がほしいのか？　それとも、本当に、出席者たちの意見がほしいのか？その簡単な見分け方は、疲労度である。

なるほど、、、

忘年会シーズンを迎えており、私も予定の半分を終えようとしています。
その中で、印象に残ったお店がありました。
九州の地鶏が美味しいお店で、私も過去に行ったことがありました。
しかしながら、忘年会シーズンと言う事もあってか、キャパシティを超える顧客を受け入れており、若しくは、スタッフの体制が整っていないのか、時間制限のプランでありながら、なかなか料理もお酒も出てきませんでした。
こう言った時に限って集まりはいいもので、せめて最初の一杯だけでもあれば、間が持つのですが、突出しすらない始末です。それなのでいきなりお鍋のセットからはじまりました。いつになれば食べれるのやら・・・
忘年会と言った売上の絶好の機会を得ておりながら、顧客を上手くさばけないと言うリスクを抱えています。
〇〇プロデュースだったのが拙かったのか、美味しいはずの地鶏すら出てきません。
これでは、リピータ客が減少してリスクだけが残ってしまいますね(+_+)
機会とリスクは常に背中合わせである事を身近に感じた忘年会でした！

ISO9001をはじめとしたマネジメントシステムでは、Plan-Do-Check-ActのPDCAサイクルを維持する事により、継続的改善を実施することが求められます。
つまり、その結果として、品質や環境や情報セキュリティの成熟度レベルを向上させてゆく訳ですが、大半の組織では、Plan-とDoのプロセスは毎年頑張って実施していますが、Checkプロセスが有効に機能している例が少ないですね。
勿論、内部監査においてCheckプロセスを実施している組織が大半なのですが、やっているどうかの適合性評価を中心としており、パフォーマンスが出ているかの有効性評価まで至るには、相当な監査の技量が必要になってきます。
そこで、折角、毎年ISOの外部監査を受けているのですから、その指摘事項を有効に活用して、Actプロセスへと展開されることが期待されます。
ある経営者は、外部監査のオープニングミーティングにおいて、「毎年監査に来られるので、これを改善の機会として、弊社のプロセスに組み込んでいますので、有効な指摘をどんどん出してください！」と要求されていました。
それに対して、不適合事項を出す事を恐れて、監査対策として付け焼刃的な対応を取られる組織も多い気がします。
勿体ないですね！内部監査で有効性評価が出来ていない分、外部監査を活用して継続的改善のヒントを見つけることが有効です。
そのためには、優秀な審査機関をパートナーとして選ぶことも重要ですが、組織として外部監査の位置づけを今一度見直す必要がありますね！

　普段は映画を見に行く機会は少ないのですが、久し振りに「聖の青春」というタイトルの、将棋に命をかけたノンフィクション映画を見てきました。主人公である村山聖（７段）は幼少期にネフローゼにかかり、病室から唯一将棋を介して外の世界へと繋がり、人生をかけて戦った壮絶なストーリーです。当時は、羽生善治（７冠）が将棋界の一世を風靡しており、史上初の７冠に挑んでいました。その羽生善治に対して、７勝８敗と五分の戦いを仕掛けていたのが、村山聖です。将棋に命を懸けた結果、２９歳でこの世を去ることになるのですが、何か一つの事に一生を掛けられることができたって素晴らしいと感じました。
　実は、私も遠い昔、腎臓の病気にかかったことがあり、父親の名前が”聖”だったので、何か引き付けられて映画館に入りました。村山聖を演じた松山ケンイチはこの役の為に、２０キロも増量するほど役に打ち込んでおり、きっとそこまで入り込まないと、村山聖の人生は演じきれなかったのではないかと思われます。また、羽生善治は東出昌大が演じていましたが、寝癖さえあればそっくりでしたね（笑）
　余談ですが、人気コミック「3月のライオン」に登場する、主人公の幼馴染にしてライバル棋士・二階堂晴信は、この村山聖がモデルになっているといわれています。体が弱いという部分もおそらく彼をモデルにした結果と思われます。娘がこのアニメを見ていたので、将棋盤を買ってきて、１局やりましょうかね・・・