本ブログをご覧いただき、ありがとうございます。
弁護士・税理士の鳥光でございます。
情報セキュリティのお話の３回目となります。
今回は、過失によるセキュリティ事故防止について述べます。
これは、人的な面でのセキュリティ対策に属するものであり、主にシステム担当者ではない一般的な従業員等の挙動に着目した対策です。
まず、重要な前提として、ヒューマンエラーは発生しうるという概念を念頭に置く必要があります。
これは、何らかの作業をする人が、どれだけ誠実な性格を持っていたとしても、そしてどれだけ細心の注意を払いながら作業をしていたとしても、確率論的にミスは生じるという考え方です。
筆者は、航空会社に勤めていたことがあり、この考え方は、航空機の整備部門では古くから取り入れられている考え方であると教わったことがあります。
航空機の整備においては、ひとつのミスが大きな危険を生んでしまうことがありますが、それを望んで整備をする方などはいるはずがないのです。
むしろ、これ以上ないくらい緊張感を持って作業をしているにもかかわらず、小さなものも含め、危険が生じてしまうことがあります。
ヒューマンエラーの発生は、その作業をした方個人の自助努力だけでは防ぎようがありません（上述の前提は、このように言い換えられます）。
そのため、ヒューマンエラーが実際の事故につながることを抑制するためには、組織的な対応により、セーフティネットを設ける必要があります。
そのような対策をしておらず、ヒューマンエラーによる事故の責任まで個人に負わせる組織は客観的にみても危険であり、従業員の観点からしても、信用できない就労環境であるともいえます。
次回以降、代表的なセキュリティ事故と、ヒューマンエラー対策について説明します。
