自己紹介 - YOSIHIRO.COM

http://yosihiro.com/profile/

Last updated on: March 20th, 2023

自己紹介 > 執筆一覧

Introduction of myself

このページ内の目次

オンライン媒体
　ココログ
　IT Compliance Web
　ＴｈｉｎｋＩＴ
　ＩＴｍｅｄｉａ
　＠ＩＴ
　HP Technology at Work
紙媒体
　エンジニアについて
　個人情報保護について
　情報セキュリティについて
　その他のテーマについて
　書評
書籍・学会誌
　市販書籍
　学会誌
論文
　（未整理）

[#online]

オンライン媒体

佐藤慶浩のブログ
- 深情報セキュリティ美学
- 砂糖の甘い付箋

座談会：「プライバシーフレンドリーな社会に向けて」 (2016/5/20)

デジタルプラクティス21号（Vol.6 No.1） (2015/1/15)
特集「プライバシーフレンドリーシステム」
-データプライバシー対策をグローバル対応するための顧客情報管理データベースの設計と運用のプラクティス
-座談会：「プライバシーフレンドリーな社会に向けて」

※同じ内容が日経コンピュータITpro 情報処理学会デジタルプラクティスに再掲載されました。(2016年5月20日)

いまなぜ「分かりやすい同意」が必要なのか (2014/12/2)

Information Security Incident Management is renewed as International Standard
[ SC 27 Platinum Book (PDFファイル 3.68MB) ]　(和訳は準備中です)
アイデンティティ管理とプライバシー
[ Link ], [ itscj-2011-03.pdf (PDFファイル 140KB) ]

リスクは集中管理できるのか～企業における法対応とITのバランス (2007/5/21)
[ itcomp-2007-05-21.pdf (PDFファイル 183KB) ]

連載「常識として知っておきたい個人情報保護法」 (全６回：2005/6/12～2006/8/25)

連載「e文書法の活用術」 (全４回：2005/12/9～2006/1/17)

＃１：誤解から生まれるe文書法の落とし穴 (2005/12/9)
＃２：e文書法は電子化のための金科玉条ではない (2005/12/19)
＃３：スキャンした紙文書に改ざんはないといえる？ (2006/1/17)
　補足説明：スキャンした電子文書の見読性 (2006/2/15)
＃４：文書の電子化に踏み切る前に知っておきたい電子文書の特性 (2006/1/17)

【特集】つぎはぎシステムを防ぐセキュリティアーキテクチャ (2004/4/29)

メールマガジン・コラム
New !

第８５６号コラム「不正行為の原因論と機会論～割れ窓理論（Broken Windows Theory）の引用可能版」 (2025/1/13)

第８２８号コラム「日本の個人情報保護と米国のプライバシー尊重の違い」 (2024/7/1)

第８１３号コラム「安全管理に偏った個人情報保護委員会の事故報告義務」 (2024/3/18)

第７６１号コラム「国際規格ISO/IEC 27701～PIMS：プライバシー情報マネジメントシステム（後編）」 (2023/3/20)

第７０９号コラム「成功の鉄則と失敗への道：情報セキュリティ・ガバナンスの構築」 (2022/3/21)

第６６１号コラム「国際規格ISO/IEC 27701～PIMS：プライバシー情報マネジメントシステム（前編）」 (2021/4/19)

第６４５号コラム「身分証明書としてのマイナンバーカード」 (2020/12/21)

第６１１号コラム「テレワークで経営者だけが知っておくべきこと～ITよりも労務管理に注意」 (2020/04/20)

第５９６号コラム「個人情報保護法改正に向けて」 (2019/12/30)

第５５９号コラム「クラウド時代の情報管理：情報の管理者と処理者を区別することの重要性」 (2019/04/08)

第５１２号コラム「公文書の改ざん事案から経営層が学ぶべきこと～公益通報者保護の必要性」 (2018/04/30)

第４９５号コラム「意識高い企業にとって、個人情報はタマゴではなくガチョウである」 (2018/01/04)

第４６６号コラム「副会長就任にあたって（改正個人情報保護法の匿名加工情報を提供するリスク）」 (2017/06/12)
　この↑コラムは、毎日新聞コメント「匿名加工」一律基準なく利用、企業は二の足の解説です

第４４２号コラム「標的型攻撃にどう対処するべきか（後編）」 (2016/12/12)

第４２３号コラム「個人情報の非識別化に関する消費者と事業者それぞれの期待」 (2016/08/01)

第３９２号コラム「守れるルールだけが守られる」 (2015/12/14)

第３７１号コラム「標的型攻撃にどう対処するべきか」 (2015/07/20)

第３４６号コラム「ＰＩＡ（プライバシー影響評価）という名のエゴ」 (2015/01/26)

第３２３号コラム「情報セキュリティ対策の見直し：システム管理者の不正行為に対処せよ」 (2014/08/11)

第２９８号コラム「匿名化情報という青い鳥」 (2014/02/13)

第２７２号コラム「ビッグデータ時代におけるパーソナルデータを保護する義務と活用する責任」 (2013/08/08)

第２５２号コラム「外部委託における情報セキュリティ対策～リスクマネジメントの継承」 (2013/03/21)

第２１９号コラム「情報量のないデータの流出は情報の流出になるか？」 (2012/08/03)

第１８２号コラム「証跡とログの区別～温故知新」 (2011/11/11)

第１５３号コラム「不作為は作為のリスク軽減や回避にならない」 (2011/4/25)

第１３３号コラム「『アクセス巡回の自動化プログラムと業務妨害罪（１１５号コラム）』への返答」 (2010/11/19)

第１０５号コラム「デジタルデータの改ざん防止とその保証」 (2010/5/13)

第８１号コラム「クラウドコンピューティングで何をしたい？」 (2009/11/19)

第５０号コラム「インシデント・マネジメントに関する国際規格化の動向」 (2009/4/27)

第１４号コラム「デジタル・フォレンジックの体系化の意義」 (2008/7/31)（修復版）

LC CLUB Wikiコンメンタール（オンライン逐条解説）

WestLawWiki - 個人情報保護法 (2013/08)

CPO Magazine（英語のみ）

How to Fit Privacy and Security Using International Standards (2017/7/10)

HP Technology at Work

ビジネスの“攻め”に活かす「個人情報保護法対策」 (2006/3/16)
情報を“活かす”プランと対策とは？ (2004/8/26)

取材対応など

Suica履歴販売の失策(出典：日経コンピュータ 2013年10月17日号 pp.26-30)

[#print]

紙媒体

エンジニアについて
	「やっても無駄だろう」は考えない。現実の様々な課題の中で最適解を見つけていくことが重要。日本ＨＰ社の採用ページより [ emp_mes2.pdf (PDFファイル 61KB) ] 様々なことを経験した上で、セキュリティに興味を持った人を必要としている。求人情報ｔｙｐｅ誌「ネット」特集号より [ type2000no19.pdf (PDFファイル 36KB) ] なにが必要かを白紙から描けるＩＴアーキテクトが求められている。求人情報エンジニアｔｙｐｅ　vol.6（2001/6/1号）より [ etype2001no6.pdf (PDFファイル 80KB) ]
個人情報保護について　 `[#print-pip]`
	GDPR対応のポイント～明示的同意取得とデータセキュリティ対策～日本オラクル株式会社より (2018/4) [ Link ], [ Mirror ] パーソナルデータの利活用と個人情報保護制度改正日本データ通信協会機関誌(No.200, 2014.11 November)より (2014/11) [ Link ], [ Mirror ] 企業における個人情報保護対策の実際情報管理(2006年8月号 Vol.49 No.5, 科学技術振興機構)より (2006/06/22) [ Link ], [ Mirror ] ビジネスの“攻め”に活かす「個人情報保護法対策」 HP Technology at Work 2006年3月号より (2006/03/16) [ 2006-03-16.pdf (PDFファイル 400KB) ], [ Link ] 情報戦略の一環として個人情報保護を位置づけよ HP Enterprise Magazine [WINTER 2004 No.2] より (2004/12/15) [ HP_Enterprise_Magazine02.pdf (PDFファイル 1MB) ], [ Link ]
情報セキュリティについて
	いまさら聞けない！？ ITの疑問、質問にお答えします。セキュリティ - Did You Lock the Door? IT@Next Vol.2 より (2000/1) [ itnext-vol2.pdf (PDFファイル 1.96MB) ] リスク・マネージメントとして見る情報セキュリティ～監査法人トーマツ　谷口博一氏との対談～ IT@Next Vol.7 より (2001/4/27) [ itnext-vol7.pdf (PDFファイル 230KB) ] 情報を“活かす”プランと対策とは？ HP Technology at Work 2004年8月号より (2004/08/26) [ 2004-08-26.pdf (PDFファイル 123KB) ], [ Link ], [ Mirror ] 企業における情報セキュリティリスクマネジメント情報セキュリティ総合的普及啓発シンポジウム報告書 (2008年2月21日開催) [ 2008-02-21-text.pdf (PDFファイル 329KB) ], 事業継続マネジメントにおけるインシデント・マネジメントの考え方情報セキュリティ総合的普及啓発シンポジウム報告書 (2009年1月28日開催) [ 2009-01-28-report.pdf (PDFファイル 182KB) ], 外部委託及びクラウドにおける情報セキュリティマネジメントシステム適合性評価の利用情報ネットワーク法学会研究大会個別研究発表 (2010年12月11日開催) [ 2010-12-11_resume.pdf (PDFファイル 144KB) ],
その他のテーマについて
	寄稿：ｅ文書法が企業に与える影響リスクマネジメントTODAY 38号 2006年9月（リスクマネジメント協会） (2006/9/1) [ Link ]
書評
	訳本：「不確実性のマネジメント」（ミシガン大学ビジネス・スクール）～危機を事前に防ぐマインドとシステムを構築する～原書：「Managing Unexpected」 (amazon.com) Assuring High Performance in an Age of Complexity by Karl E. Weick, Kathleen M. Sutcliffe 佐藤の書評 [ www.amazon.co.jp より ]：不確実な時代での自信を回復させる癒し本, 2003/01/28 本書は不確実な事象をマネージメントするために確実なものにするという発想ではなく、それらを不確実なままでマネージメントしようという観点で書かれている。確かに昨今の企業が取り組む課題には、予想不可能なことが多くなっている。それが予想できないことにより、自信を失うこともあるのではないだろうか。しかし、そもそも予想できないものは仕方ないという姿勢で取り組む場合もあることを力説する本書は、読者に再び自信を持たせてくれるものと思う。本書が紹介する数少ないキーワードはあまりに基本的で飾り気がない。それらの少ないキーワードについて、視点を変えるだけで繰り返し力説する前半は、新鮮味がないように思えてしまって、ややうんざりするかもしれない。しかし、中盤からその効果が現れて、前半で叩き込まれたキーワードの意義を理解した者にとっては明瞭で簡潔な後半の結論へと導かれる。本書を読むことにより、計画的な手順の大切さとともに、本来、それとは矛盾する計画外の事象への取り組み方との関係を整理することができる。これら２つの位置づけを理解して設計することで、それぞれの効果が最大化することの意味を知ることができるのは、すばらしいことである。翻訳は大変ていねいに行なわれており、そうではない場合の原書を開きたくなる衝動とは無縁の良訳である。