どうも、石丸です。

皆さま、ゴールデンウィークは楽しまれましたでしょうか。私は祖父母が米寿を迎えたので、愛媛県松山市で催された祝いの宴に参加してまいりました。その後、道後温泉、瀬戸内海のしまなみ海道、宮島・厳島神社、原爆ドーム、平和公園、そしてちょうど広島市で開かれていたフラワーフェスティバルと観光を楽しみ、まれに見る充実したGWを過ごし、体も心もすっかりリフレッシュしてきました。

さて、先ほど、たまたま『PhotoLinks』というiPhoneアプリを見つけました。
このアプリは、iPhone内の写真（画像）にマーカーを設定して、そのマーカーに対して別の写真をリンクさせられるというものです。

僕はときどきハイキングを楽しむのですが、まず出発地点に立てられているコース全体図をパチリと撮って、コースを歩きながら写真を撮ったら、コース全体図にマーカーを追加してその写真をリンクさせれば、どこで撮ったか後で辿りやすくなって見返すのが楽しいだろうな、と。

コース全体図のどの地点で撮ったかだけでなく、その地点からどの方向に向かって撮ったかを設定できるのもいいですね。それに、マーカーには写真だけではなく、音声メモもリンクさせられるみたいです。iPhoneの内蔵カメラの性能はまあそれなりですから、「写真では見づらいけど、この地点で富士山が見えた」とか補完するような使い方もできそうです。

もちろん、Google Maps等に撮った写真をプロットすることで似たようなことができるアプリはありますし、写真共有サービスには写真のジオタグを元にそれを自動的にやってくれる機能もあるわけですが、そういったウェブのサービスを使いこなせる人ばかりじゃありませんし、山の中だと電波が弱くてGoogle Mapsが使えなかったりするので、このスマホだけで完結させられる手軽さはいいなあと思うわけです。

とまあ、このように僕自身はこのアプリをかなり気に入ったのですが、いろいろな使い方が考えられる反面、ユーザーとしては「何ができるかはわかるけど、何に使ったらいいかわからない」という感じがするかも知れませんね。

中身は同じアプリでも、『ハイキングのアルバム作成アプリ』みたいに「これはこうやって使うんですよ」というような見せ方にしたら…と思ったんですが、公式サイトをよく見たら、アプリと共有サイトのカスタマイズをセットでOEM的に提供しているみたいですね。

最近、スマホアプリの開発はほとんど儲からないという記事が、「まあそりゃそうだろうな」という感想とともに話題になっていたわけですが、この記事の中に

受託なら十分ビジネスになるでしょう。大方の開発者は受託でメシを食っているものです。

とあるように、自らは敢えてプレイヤーにならず、縁の下の力持ちというか、地に足のついたスマホアプリビジネスも世の中には結構あるんですよね。
お前は今更なにを言っているんだという感じですが、やっぱりスマホアプリというとApp Storeでダウンロードされまくって大儲け、みたいなドリームをついつい思い描いてしまうもので。

さて、なんだかとっちらかってきたのでここらへんで唐突に終わりたいと思います。
それではまた来週。

（ハイキングのアルバム作成アプリ、ヤマケイオンラインあたりで出してくれないかなー）

どうも、石丸です。

さて、弊社では4月にISMS認証（ISO27001）の継続審査がありました。監査事項や指摘事項もなく、無事に通過することができてほっと胸をなでおろしているところです。

弊社では情報セキュリティを、機密性・完全性・可用性の三つを情報資産に対してどう確保・維持するか、ということだと定義しています。

一般的にセキュリティというと機密性と完全性を高めることだと考えがちですが、その二つを重視しすぎて、絶対に外部に漏れたり改変されたりしないようガッチガチに閉じ込めてしまうと、可用性が犠牲になる、つまり、必要なときにすぐ使えなくなってしまいます。

しかし、使いたいときに使えないのではその情報資産を保持していること自体の意味が薄くなってしまいますから、必要なときに使えるような保管方法にしなければなりません。そうすると、今度は機密性と完全性が下がってしまい、リスクが生じます。

そのリスクとはどんなものなのかを検討し、従業員を教育する、関係者と契約を交わす、何か備品や設備を導入したりサービスを利用する等、そのリスクを許容できるまで策を講じます。（可用性を犠牲にしてでも機密性と完全性を担保しなければならない、という結論になる情報資産もあります）

そうやってそれぞれの情報資産について機密性・完全性・可用性のバランスを定め、どのようなリスクが残っているのか（そして許容しているのか）を記録し、常々見なおしては改善していく、そのPDCAサイクルが情報セキュリティ管理だと弊社では考えています（そのための手順をまとめ、組織としてシステマチックに運用していけるように文書として体系化したものが情報セキュリティ管理システム）

弊社は決して大きな組織ではありませんが、お客様から未発表の製品情報や投資家向け情報、キャンペーン応募者の個人情報など、重要な情報をお預かりすることがあります。また、弊社自身も従業員の個人情報から業務ノウハウ、これまで培ってきた実績から生まれる信頼（ブランド）といった有形無形の情報を保持しています。

そういったものを組織として守れる体制をつくるということは、巡り巡って自分たち自身を守ることにつながっていくのだと思います。

ところで、来る5月15日、DIABLO（ディアブロ ）3というオンラインゲームが発売されます。気づけば前作DIABLO 2の発売から実に10年が経っていました。我々は10年待ったのです。まさに「私は帰ってきた！」と叫びだしたい気分です。廃人にならないよう自重しますが、私の自制心はいわゆる紙装甲というやつなので、やや不安を感じています（上司が）

それではまた来週。