ブックマーク / xtech.nikkei.com (13)

  • 河野大臣「自治体ネットワークの三層分離やめる」、ゼロトラストアーキテクチャー導入

    河野太郎デジタル相は2024年5月31日、デジタル庁主催の記者会見で、自治体ネットワークの整備に関し今後の方針を明らかにした。会見の中で河野大臣は、自治体がネットワークのサイバーセキュリティー対策として運用してきた「三層の対策(三層分離)」をやめると述べた。 三層の対策とは自治体のネットワークを「マイナンバー利用事務系」「LGWAN接続系」「インターネット接続系」と業務に応じて大きく3つに分け、ネットワークごとに扱う情報や外部への接続環境を管理するもの。2015年の日年金機構による情報漏洩事故以降、自治体は総務省が定めた同対策に従いセキュリティー対策を打ってきた。 だが、ネットワークごとに使う端末を切り替える手間がかかる、端末間でデータを移動させるためにUSBメモリーを使うことで逆にセキュリティーリスクが高まるといった課題があった。河野大臣は会見の中で「1人1台のパソコンで効率的に業務が

    河野大臣「自治体ネットワークの三層分離やめる」、ゼロトラストアーキテクチャー導入
    baronhorse
    baronhorse 2024/06/03
    うまく行く気がしない
  • 丸投げを脱して「内部開発」に着手したデジタル庁、国にノウハウを残せるか

    発足から1年半が経過し、デジタル庁が2023年度から「今できる調達改革」に動き出している。案件や分野を選別して、デジタル庁職員が自らコードを書く「内部開発」と、スタートアップや中小ベンダーが参加しやすい「企画競争調達」という新しい調達手法に格的に取り組み始めた。デジタル庁が取り組む、今できる改革の効果を検証する。 改革を代表する案件が、マイナンバーカードを使う行政手続きを集約した政府サイト「マイナポータル」の使い勝手を改善する刷新プロジェクトである。現在実証アルファ版が公開中だ。2023年夏にベータ版、2024年3月に正式版として番環境に移行する。企画競争調達でベンダーを選定する、一部の機能は内部開発も組み合わせるという2つの改革が同じプロジェクトで同時に進んでいる。 マイナポータル刷新に新規ベンダーが参入できたわけ 企画競争調達は、技術提案への評価だけで開発ベンダーを選考する手法だ。

    丸投げを脱して「内部開発」に着手したデジタル庁、国にノウハウを残せるか
    baronhorse
    baronhorse 2023/06/15
    ウェブのキラキラみたいなやつばかりでシリアスなシステムの内製とかできないんじゃねーかと疑ってる
  • メインフレーム老人の知恵をWeb青少年に伝えるのは至難の業

    先日ある勉強会で「視野の縮小、視座の低下」と題して10分ほど話をした。ここ1、2カ月の間に見聞きして驚いたことを6点挙げ、いずれの事例も当事者の視野が狭い、あるいは視座が低いことが問題の原因だと述べた。 6点の具体的な説明はあえて省くが、何らかの業務を処理する情報システムを設計し、開発し、動かす際に当然やるべき基的な取り組みがすっぽり抜けており、しかもそれに誰も気づかないという事例であった。 「メインフレーム老人の知恵」と書いたのは「当然やるべき基的な取り組み」はコンピューターといえばメインフレームだった時代に既にあったからだ。メインフレームに固有の知恵ではない。いつの時代であっても業務システムの開発や運用に必須の知恵である。 例えばたばこを吸うときには灰皿を用意し、吸い終わったら火を消して灰皿に捨てるといった類の知恵だ。だが灰皿を用意せずに火の付いたたばこをそのまま床に捨ててしまい、

    メインフレーム老人の知恵をWeb青少年に伝えるのは至難の業
    baronhorse
    baronhorse 2021/12/04
    簡潔に箇条書きして便所にでも貼っとけよ。抹香臭いような老人の知恵なんて痛い目見たりヒヤリハットするまで本当の価値分からないしグズグズ語って聞かせようなんて無理無理
  • COCOA不具合放置の遠因か、開発ベンダー選定で繰り返された「丸投げ」の実態

    新型コロナウイルス感染症対策の切り札と期待されていた接触確認アプリ「COCOA」。そのAndroid版で「接触を検知・通知できない」という根幹機能に関わる不具合が4カ月以上放置されていた問題は、開発体制の見直しや原因調査に波及しようとしている。同問題は2021年2月3日に厚生労働省が公表した。 「アプリそのものの出来があまりよくなかった」――。平井卓也デジタル改革相は2021年2月9日、現状のCOCOAについてこう断じ、今後は内閣官房IT総合戦略室がCOCOAの保守・運用などに関与していく考えを示した。一方でCOCOAを担当してきた厚労省は不具合発見が遅れた原因について第三者による調査を検討しているという。 現在の体制は、厚労省と発注先ベンダーの両方が問題を抱えている。ただ原因を究明するならば、厚労省の前任者らが関わっていた発注プロセスが最善だったのかという点まで踏み込んで検証すべきだ。

    COCOA不具合放置の遠因か、開発ベンダー選定で繰り返された「丸投げ」の実態
    baronhorse
    baronhorse 2021/02/16
    登場人物全員無能でやばいわ
  • NEDOが25億円投じ日の丸RDBを開発中、「国産にも勝機あり」と自信を見せる理由

    厳格なOLTPと高速なOLAPを両立 新RDBの特徴は厳格なOLTP(オンライントランザクション処理)が可能でありながら、ビッグデータ分析にも使用できる高いOLAP(オンライン分析処理)性能を有していることだ。OLTPとOLAPの両立はHTAP(Hybrid Transaction/Analytical Processing)と呼ぶ。OLTPで用いる行方向のデータは不揮発性メモリーを採用する主記憶(メインメモリー)に格納し、OLAP用の列方向のデータを2次記憶装置に格納する。2次記憶装置にも不揮発性メモリーを使用する。 OLTPに関しては、トランザクション処理の分野で一般的なベンチマークである「TPC-C」において1ノードで1000万トランザクション/秒(TPS)の達成を当面の目標とする。そしてトランザクション処理においては、一貫性と隔離性のレベルを示す「トランザクション分離レベル」が最も

    NEDOが25億円投じ日の丸RDBを開発中、「国産にも勝機あり」と自信を見せる理由
    baronhorse
    baronhorse 2019/10/23
    ノーチラスてのがマジぽい
  • 寿命は年内限り、もはや「Python 2」は使ってはならない

    プログラミング言語のPythonが大変な人気だ。Pythonでプログラミングを始めてみたいという初心者も多いだろう。 そうした初心者が自分のパソコンにPythonをインストールしようとしたとき、最初に問題になるのが「Pythonのどのバージョンを選べばいいか」ということだ。Pythonには「Python 2」と「Python 3」の大きく2つのバージョンが存在する。初心者だと、どちらを選べばいいかが分からない。 たいていの人は、最新バージョンであるPython 3を選択するだろう。しかし、中には「Python 2にはこれまでの実績があるから、そちらを選んだほうがいいのではないか」、あるいは「Python 2のほうが簡単で初心者向けなのではないか」と考える人がいるかもしれない。 結論から言うと、今からPython 2を使い始めてはならない。Python 2はもう2019年内しかサポートされな

    寿命は年内限り、もはや「Python 2」は使ってはならない
    baronhorse
    baronhorse 2019/09/14
    長かったな
  • 富士通とNECは大企業病ではない

    富士通NECの社長がそれぞれ、日経 xTECH上で自社は大企業病だと反省の弁を述べていたが、2のインタビュー記事を読んで違和感を覚えた。 読者の中でこのインタビュー記事を読み、経営トップが「期待にほど遠い結果」あるいは「期待される分野に人を集めて投資もしてきた。ところがほとんど伸びなかった」と素直に語ってよいのか、などと思われた方がいたかもしれない。 筆者がひっかかったのはそこではない。富士通NECは果たして大企業病なのか。そういう疑問が浮かんだ。 いや、何か勘違いしているのだろうか。まず言葉の定義を確認しようと広辞苑を引いたが「大企業病」は載っていなかった。インターネットを検索すると大企業病という言葉を作ったのはオムロンの創業者、立石一真氏であると出ていた。 「大企業病」という言葉を使った創業者 オムロンのWebサイトに掲載されている「創業者物語 ~立石一真、挑戦の90年~」によれ

    富士通とNECは大企業病ではない
    baronhorse
    baronhorse 2019/02/28
    グローバル化もひと段落だし真似や後追いじゃ効率化してもダメだろね
  • 日本郵便がハード保守契約を全面見直し、ITベンダーの反発は必至

    郵便が情報システムで使うハードウエアに関する保守契約の方針を刷新する意向を固めた。日経コンピュータの取材で分かった。 24時間保守を原則として採用せず、故障機器の修理を1週間分まとめて実施するなど過剰サービスを減らして、ハード保守費を従来の2割程度に減らす。2018年夏以降の新規入札案件から新方針を適用する。既存の保守契約は既に条件を見直す交渉に入った。 鈴木義伯専務執行役員CIO(最高情報責任者)は「現行の保守契約はIT技術変化を反映していない。サービス過剰でコストが高止まりしている」と話す。NTTデータ出身の鈴木CIOは日取引所グループのCIOを経て2017年4月に日郵便のCIOに就任して以来、見直しを模索してきた。 新方針ではITベンダーと契約する保守のパターンを品質が低いほうから「スポット保守」「日中週1保守」「日中保守」「24時間保守」の4つに分ける。そのうえで、ハード

    日本郵便がハード保守契約を全面見直し、ITベンダーの反発は必至
    baronhorse
    baronhorse 2018/02/18
    郵便局の連中はいばってるからな。こう言う契約で運用できるものなのかどうか。
  • 失敗の全責任はユーザー側に、旭川医大とNTT東の裁判で逆転判決

    電子カルテを中核とする病院情報管理システムの開発が失敗した責任を巡り、旭川医科大学とNTT東日が争っていた訴訟の控訴審判決は一審判決を覆す内容だった。 札幌高等裁判所は2017年8月31日、旭川医大に約14億1500万円を支払うように命じた。2016年3月の一審判決は旭川医大の過失割合が2割、NTT東が同8割として双方に賠償を命じていたが一転、旭川医大に100%の責任があるとした。同医大は2017年9月14日、判決を不服として最高裁に上告した。 なぜ判決が覆ったのか、裁判資料かと判決文から見ていく。旭川医大とNTT東は日経コンピュータの取材に「コメントできない」と回答した。 高裁もユーザーの義務違反を認定 旭川医大は2008年8月に病院情報管理システムの刷新を企画し、要求仕様書を基に入札を実施。NTT東が落札した。日IBMと共同開発したパッケージソフトをカスタマイズし、6年リースで提供

    失敗の全責任はユーザー側に、旭川医大とNTT東の裁判で逆転判決
    baronhorse
    baronhorse 2017/09/29
    これお客様が優位ですを認める判決だよね。ほんとなら「追加の要望を反映しないシステムは検収で合格させない」と迫られた時点で客を訴えるべきなんじゃないかね。
  • 「セキュリティが最重要」って騒ぎすぎ、そんなわけないでしょ!

    とにかく「セキュリティ!」「セキュリティ!」とやかましい。企業のIT部門の長、ITベンダーの経営者、それにIT政策を担当する官僚らは「セキュリティが最重要課題」と大騒ぎしている。何の話かと言うと、企業のデジタルビジネスの取り組みや、より大きな話である「第4次産業革命」などデジタル化の件で、「セキュリティ!」「セキュリティ!」と連呼するのだ。もう騒ぎすぎ。うるさくて仕方がない。 「セキュリティの話だから騒いで当たり前だろ」と思う読者も多いだろうが、それは少し違う。確かにセキュリティは重要だが、一番重要なことはITを使って新しいビジネスを創り出したり、既存のビジネスモデルを刷新したりすることだ。だが、残念なことに「セキュリティ!」「セキュリティ!」と騒ぐ人たちは、デジタルビジネスなど“新しい事”そのものについてはよく分からない。 彼らがそうした“新しい事”で唯一に理解できるのは、セキュリティ

    「セキュリティが最重要」って騒ぎすぎ、そんなわけないでしょ!
    baronhorse
    baronhorse 2016/10/11
    ミスをしないのが一番大事みたいなメンタル。攻めないと先がないとは考えてないんだろうな。
  • [政府システム再起動1]特許庁の正攻法、内製・調達力を高める

    特許庁のシステム刷新プロジェクトが中止に追い込まれてから、3年(ITpro関連記事:55億円無駄に、特許庁の失敗)。同庁は、失敗の事後処理と並行して、システム刷新の再開に向けて粛々と準備を整えていた。過去の失敗を分析し、新たな計画に反映していった。同じ間違いは二度と繰り返さない覚悟で、システム刷新に再挑戦する(写真1)。 今後、数百億円を投じ、8年がかりでシステムを順次更新する。現行システムは運用・保守に年間250億円を費やしており、システムの刷新で費用の3割減を目指すほか、審査業務の迅速化、利用者の利便性向上を図る考えだ。 今回のプロジェクトは、四つのポイントで過去のプロジェクトとは大きく異なるものとなった。といっても奇をてらうものではなく、いずれもシステム開発の正攻法に沿ったものである。 (1)特許庁の職員が自ら業務を可視化 (2)入札方式を技術重視に (3)開発の難易度を引き下げ (

    [政府システム再起動1]特許庁の正攻法、内製・調達力を高める
    baronhorse
    baronhorse 2015/03/23
    税金がバネに。。
  • ソニー長谷島CIOが約7700万件の個人情報漏えいを説明、「巧妙な手口防げず」

    ソニーは2011年5月1日午後、東京都内の社で、同社のネットワークサービスである「PlayStation Network」と「Qriocity(キュリオシティ)」へのハッカーによる不正アクセス事件に関連して、記者会見を開いた(関連記事1、関連記事2)。 ソニー・コンピュータエンタテインメント(SCE)代表取締役社長で、ソニーの代表執行役副社長を務める平井一夫氏と、ソニー業務執行役員CIO(最高情報責任者)の長谷島眞時氏が登壇。冒頭で利用者に謝罪した(写真1)。 長谷島CIO(写真2)は、「(日時間の)4月21日に不正アクセスの報告を受けた。調査を進めるにつれて、対応が容易ではない巧妙な手口だということが分かってきた。どのようなデータが漏えいしているかの判断すらも困難な状況になった」と説明した。4月21日に社内に調査用のミラーサーバーを立てて解析を始め、深刻な事態だと判断した。4月25日

    ソニー長谷島CIOが約7700万件の個人情報漏えいを説明、「巧妙な手口防げず」
    baronhorse
    baronhorse 2011/05/01
    既知の不具合に巧妙な手口ね
  • 最悪の“ブラック会社”からマグロ船に救われた

    IT企業など組織の活性化支援サービスを手がけるネクストスタンダード。代表の齊藤正明氏は、研究者として行き詰まっていた中で、マグロ漁船に同乗したのをきっかけに、起業家としての道を切り拓いた。齋藤氏に、技術者に必要なコミュニケーション術の基や、劣悪な“ブラック会社”から起業に至るまでの経緯を聞いた。(聞き手は島田 昇=日経コンピュータ、写真は中島 正之) ネクストスタンダードが手がける事業は。 企業における会議の活性化を支援している。具体的にはセミナーを開いたり研修をしたり、DVD教材を販売したりしている。IT企業からの評判も高い。なぜなら、技術者が多いIT企業は、技術者同士のコミュニケーションや会議の運営に悩むという大きな問題を抱えているためだ。 会議をどう活性化するかの中核にある思想は、私がマグロ船で43日間過ごして得た漁師たちのコミュニケーション術である。確かに、マグロ船の労働環境は、

    最悪の“ブラック会社”からマグロ船に救われた
    baronhorse
    baronhorse 2009/12/19
    マグロ船のほうがマシって。。。
  • 1