京都市は2017年10月11日、NEC製メインフレームで稼働している基幹業務システムの刷新プロジェクトについて、バッチ処理プログラムの移行業務を委託していたシステムズ（東京・品川）との業務委託契約を解除したと発表した。作業の遅れで京都市は既に稼働時期を2017年1月から2018年1月に延期していたが、それがさらに遅れて2020年になる見込みである。新システムの稼働時期は、当初予定よりも3年以上の遅れとなりそうだ。 京都市は2014年から81億円を投じて、国民健康保険や介護保険といった福祉系のほか、徴税、住民基本台帳の管理など18業務を担っている基幹系システムの刷新プロジェクトを進めてきた。現行システムは30年前に稼働し、COBOLで構築している。 既に京都市は、福祉系のオンライン処理の刷新を予定通りに終了させている。地場のITベンダーなど5社が落札し、COBOLプログラムをポルトガルのアウ

ディープラーニング技術などを手掛ける企業や研究者が中心となり、同技術の推進団体「日本ディープラーニング協会（JDLA：Japan Deep Learning Association）」が発足した。理事長は東京大学大学院工学系研究科 特任准教授の松尾豊氏。ディープラーニング技術の人材不足解消や産業界での活用促進などを目指す。

電子カルテを中核とする病院情報管理システムの開発が失敗した責任を巡り、旭川医科大学とNTT東日本が争っていた訴訟の控訴審判決は一審判決を覆す内容だった。 札幌高等裁判所は2017年8月31日、旭川医大に約14億1500万円を支払うように命じた。2016年3月の一審判決は旭川医大の過失割合が2割、NTT東が同8割として双方に賠償を命じていたが一転、旭川医大に100％の責任があるとした。同医大は2017年9月14日、判決を不服として最高裁に上告した。 なぜ判決が覆ったのか、裁判資料かと判決文から見ていく。旭川医大とNTT東は日経コンピュータの取材に「コメントできない」と回答した。 高裁もユーザーの義務違反を認定 旭川医大は2008年8月に病院情報管理システムの刷新を企画し、要求仕様書を基に入札を実施。NTT東が落札した。日本IBMと共同開発したパッケージソフトをカスタマイズし、6年リースで提供

「ネットワークの誤設定により、インターネットサービスにアクセスしづらくなる障害が発生した。ご不便、ご心配をおかけしたことをお詫びする」――。2017年8月25日昼ごろ日本国内で発生した大規模な通信障害。これについて米グーグルが、原因となる誤設定があったと、謝罪の意を8月26日に表明した。 当初より識者の間では、「グーグルから送られてきた大量の経路情報が引き金になったのではないか」との見方が強かった。実際にその通りだったわけだ。 とりわけ大きな影響を受けたのが、NTTコミュニケーションズとKDDI、そしてこの両社の通信サービスを利用していた法人・個人だ。インターネットの接続から各種ネットサービス、金融取引、モバイルSuicaのような決済サービスにまで影響が及んだ。 ただグーグルは、同社がいう「ネットワーク誤設定」が、人為的ミスなのか、ソフトや機器の不具合によるものなのかまでは明らかにしていな

2017年8月25日、NTTコミュニケーションズ（NTTコム）のインターネット接続サービス「OCN」で発生した通信障害に関して、インターネット通信関連の識者は誤った経路情報が大量に流れたことが原因ではないかとの見方を示した。ここでいう経路情報はルーターがBGP（Border Gateway Protocol）というプロトコルを使って交換するものだ。 日本ネットワークインフォメーションセンター（JPNIC）の岡田雅之氏は、NTTコムは複数の組織と対等な関係でネットワークの経路情報をやり取りしているが（これを「ピアリング」という）、そのうちのある組織が誤った経路情報を大量に流したのではないかと話す。その結果、「NTTコムを介してインターネットに接続していた企業のルーターが、大量の経路情報を受け取り高い負荷がかかり、一部はフリーズしたような状態に陥るなどして通信障害につながったのではないか」（岡

みずほ銀行は2017年7月31日、次期勘定系システムの開発を完了した。8月から利用部門における数カ月間の受け入れテストを進めるほか、システム移行に向けた準備やリハーサルに取り組む。 みずほ銀行はシステム開発の完了を2度にわたって延期してきた経緯がある。1度目は2014年。2016年3月としていたのを約9カ月間延期した。さらに2016年11月には、同年12月としていた開発完了時期を数カ月間延ばすと公表していた。今回、ようやくシステム開発を終えた格好だ。 みずほ銀行の言う開発完了は、総合テストの完了を指す。今後、利用部門での受け入れテストを実施するほか、新システムへの移行が必要だ。システム移行では、「店群移行方式」を採用する。全国の店舗を複数のグループに分け、グループ単位で段階的に進めていく計画だ。

IT現場の最前線で働き続ける50代SEが増えている。55歳になるSCSKの舟野真樹氏は、データセンターの効率的な運用を考える企画業務に携わる。「先輩達を見ていて、50代はアドバイザー的なポジションになると思っていた」。かつての想像と異なる現在の仕事に驚きを隠せない。 舟野氏は入社以来、社内の情報システム部門、顧客へのシステム運用のコンサルティングなど様々な仕事を経験した。「システム運用の上流から下流まで経験した。経営層やスタッフ部門の考え方に深く触れることもできた」（舟野氏）。経験を活かして、50代になっても第一線から退くことなく現役SEとして仕事を続けている。 現在の肩書きは「ITマネジメント事業部門 netXデータセンター事業本部 サービス基盤部 第二課 シニアプロフェッショナル サービスマネージャ」。組織を率いる「部長」や「課長」といったラインマネジャーではなく、システム運用ソリュー

「人力で実施していた食品製造ラインの不良品検知にディープラーニング（深層学習）を使うことで、生産性を2倍に高められた」――。キユーピーの荻野武生産本部次世代技術担当次長は、グーグルが2017年6月14日に開催したイベント「Google Cloud Next '17 in Tokyo」の報道関係者向けセッションに登壇。ディープラーニングを駆使した原料検査装置開発の取り組みを説明した。 荻野氏は同社の原料に対する思いをこう語る。「創業時から『良い商品は、良い原料からしか生まれない』という考え方を受け継いでいる。現在、数千種類の原料を取り扱っており、安全安心にこだわって良品を選別している」。 原料検査装置へのディープラーニング活用の対象としたのは、ベビーフード用のダイスポテト（賽の目状にカットされたジャガイモ）だ。従来は「一つの製造ラインに100万個ある原料に対し、異物混入や不良品がないかを人が

多重下請け構造が広がるIT業界で、ある異変が起きている。これまで下請けだった中堅中小のシステムインテグレーター（SIer）が、ユーザー企業と直接取引し始めているのだ。大手SIerとのコンペでも案件を勝ち取る例も珍しくない。理不尽な立場に追い込まれていた下請けSIerの“逆襲”と呼ベるが、ピンハネや丸投げを繰り返してきたような一部の元請けは窮地にさらされそうだ。 何もしないのに「4割」持っていく元請け 下請け時代に「死ぬまでやってくれる」と元請けから評され、約30年にわたって苦しみに耐えてきた中小SIerのシナプスイノベーション。同社は現在、下請けから元請けへと昇格し、ユーザー企業と直接取引できるようになった。同社の藤本繁夫社長はかつての元請けへの怒りをこうぶちまける。「（元請けが手掛ける）上流工程の遅れはすべて下請けがかぶらされる。料金をもらえない仕様変更も頻発。労働時間は全くコントロール

トレンドマイクロは2017年5月15日、世界規模で被害が相次いだランサムウエア「WannaCry（ワナクライ）」の説明会を開催した。5月12日から15日16時までに、同社の法人・個人ユーザーから175件の問い合わせと9件の被害報告があったという。 トレンドマイクロの岡本勝之セキュリティエバンジェリストは、WannaCryは「ワームの性質を持つのが最大の特徴」とする。WannaCryは、実行したWindows PCのファイルを強制的に暗号化して復号キーをユーザーに売り付けるランサムウエアとしては一般的なものだが、ネットワーク経由でWindowsの脆弱性を突いて感染を広げる。 同社に報告のあった9件の被害の感染経路は不明だが、「メールとすれば、件数からは無差別攻撃ではなく標的型の可能性が高い。WannaCryにはグローバルIPアドレスをスキャンして感染を広げるため、インターネットからの侵入経路

世の中には、最後の一文字が違うだけで意味が全く異なる言葉がある。例えば、「被告」と「被告人」は使われる場面が違う。被告は民事訴訟で訴えられた側だ。被告人は、犯罪の嫌疑を受けて起訴された者で、こちらは刑事訴訟になる。 筆者が通信社の記者として裁判の記事を書くときに、被告と被告人を書き間違えてはならないと教え込まれた。民事裁判と刑事裁判の区別すらできていないということになるからだ。だが、メディアの多くは被告に統一してしまっている。 一文字ではないものの、最後の単語を省略して使ってしまっているために、現在も混乱を招いている事例がある。「マイナンバー」と「マイナンバーカード」である。 ITproの読者にとってはもはや、いわずもがなだろう。マイナンバーは、国内に住む一人ひとりに振られた12桁の番号である。マイナンバーカードは、希望者に配られる顔写真が入った身分証となるカードだ。 カード裏面にマイナン

人工知能（AI）の開発者が研究開発に当たって留意すべき原則「AI開発ガイドライン（仮称）」の素案を策定するため総務省が設置した産官学会議から、AIスタートアップのPreferred Networks（PFN）が離脱していたことが明らかになった。 Preferred Networksは深層学習（ディープラーニング）開発のスタートアップ企業で、深層学習フレームワーク「Chainer」の開発元としても知られる。 総務省 情報通信政策研究所は、同ガイドライン素案策定のための産官学会議「AIネットワーク社会推進会議」を主催している。2016年12月には、素案策定に向けた論点整理を公開した。 この素案は、日本政府がOECD（経済協力開発機構）などに提案することを目的に策定するもので、「日本の法制度に直接反映させることを想定したものではない」（同研究所）という。 だがこの方針に対し、2017年1月まで同

影響が出たサービスは、Azure Storageおよびそれを利用するサービス。Azure仮想マシン、Webサイト構築/Webアプリケーションサーバーの「Azure App Service Web Apps」、データバックアップの「Azure Backup」、リレーショナルデータベースの「SQL Database」など多岐にわたる。 原因は、冷却装置の故障だとしている。熱暴走を回避し、データの整合と復元を確実なものにするため、一部のリソースに対して自動シャットダウンを実行させた。 Azureでは2017年3月8日に東日本リージョンで、3月28日には西日本リージョンでそれぞれ大規模障害を起こしたばかり。3月だけで、東日本リージョンは2度目、西日本リージョンを含めると3度目の大規模障害となった。

損害保険ジャパン日本興亜が、基幹システムの再構築プロジェクトを本格化させる。まもなく要件定義を完了し、2017年5月に基本設計を始める計画である。 同社が基幹システム再構築の準備を始めたのは2013年4月。プロジェクトの序盤フェーズである要件定義の工程を終えるまでに4年かかった計算になる。一般的なシステム開発であれば失敗と見られかねない長さだが、損害保険ジャパン日本興亜の場合はやむを得ない面がある。 途中の2014年9月には企業合併に伴うシステム統合を優先せざるを得なかった。さらに、COBOLアプリケーションの大半をJavaアプリケーションに切り替える、システム刷新とともに利用部門の業務も改革するといった挑戦的な要素を含んでおり、これらの要素に対して多数の関係者の理解を得る必要があった。 実際、プロジェクトの主要メンバーはシステムを利用するさまざまな関係者の協力姿勢を引き出すことに多くの時

「サービスの品質は日本勢が世界最高だと確信している。我々ほどきめの細かいサービスを提供している国はほかにない。この品質をもっと強く世界へアピールしていきたい」 ここで言うサービスとはシステムズエンジニア（SE）が提供するシステム設計・開発・運用のそれを指す。発言者は富士通の秋草直之専務（当時）、発言した時期は1998年3月であった。 1998年3月26日、富士通は秋草氏が6月に代表取締役社長に昇格する人事を内定し、それを受けて筆者は日経コンピュータ誌の1998年4月13日号「ニュースレポート」欄に秋草氏の発言を紹介する記事を書いた。冒頭の発言はその記事からの引用である。 日本製ソフトウエアや日本の開発サービスの品質はいずれも高い、だから国際競争力がある、と主張していた人は秋草氏の他にもいた。筆者もそう思っており、社長交代記事の見出しに「サービス品質を世界にアピール」と書いた。 19年前の記

JavaのWebアプリケーションフレームワーク「Apache Struts2」に任意のコードを実行できる脆弱性（S2-045、CVE-2017-5638）が見つかり、2017年3月20日時点で7組織が被害に遭っている。情報漏洩した可能性のある個人情報は合計で79万4566件に上った。

IT業界には「Excelスクショ」なる言葉がある。情報システムのGUIテストにおいて、顧客からテスト実施の証拠となる「エビデンス」の提出を求められる。これに応えるため、テスト実施時にスクリーンショットを取得して、画像をExcelシートに貼り付けていく。これがExcelスクショだ。IT現場で問題視されがちな非効率な作業の代名詞だが、ここ1～2年で改善の兆しが見えてきた。 エンジニアリング手法やツールの進化によって、テスト作業は以前よりも効率化できる余地がある。しかし、Excelスクショがはびこる現場では、なかなか効率化ができない。単純作業の要素が強いため、テスト実施者のモチベーションも下がる。 単純で工夫のいらないテストエビデンスの作成方法であるため、少なからぬ現場がExcelスクショを脱せられていない。Webアプリケーションを例にすると、次のような作業となる。 まず、テスト用のPCでWeb

ICリーダーライターを購入し、民間サイトを含む複数のサイトを巡ってソフトをインストールし、設定を完了させる。ITリテラシーの高いユーザーでも、ログイン成功まで至るのは相当な苦労を要する。 さらにJava実行環境は、2013～2014年にかけて、脆弱性を狙ったサイバー攻撃が多発した経緯がある。通常利用のブラウザーに組み込むにはセキュリティ面で不安が残る。 なぜ、マイナポータルはJava実行環境が必須となったのか。今後、改善の余地はあるのか。内閣官房 番号制度推進室 番号制度推進管理補佐官の楠正憲氏に聞いた（取材は文章ベースのやり取りで実施し、表現は一部編集した）。 Java実行環境を必須とする構成にした理由は。 楠氏　店頭で販売され、また実際に利用されている、できるだけ多くのPCとMacに対応しつつ、できるだけ端末ソフトウエアを共通化して開発および保守の工数を最適化するためだ。 e-Taxの

NTTドコモは2016年11月4日にマイナンバーカード（個人番号カード）読み取り対応スマートフォン「AQUOS EVER SH-02J」（写真）を発売した。KDDIからも近くマイナンバーカード読み取りに対応する機種が登場する見込みだ。 いずれもAndroidスマホのNFC（近距離無線通信）で、マイナンバーカードの内蔵ICチップに搭載した公的個人認証（JPKI）の電子証明書を読み取れる。2017年1月から読み取り用アプリが公開される予定。JPKIはマイナンバーそのものは使わない。利用者がカードを持っている事実とパスワードの入力によって本人と確認できる。 従来のスマホのNFCでは、マイナンバーカードのType-Bと呼ばれる国際標準規格が読み取れない場合があった。総務省関係者によるとNFCでType-Bを読み取るようにしたのは「世界初の試み」という。カード読み取り対応スマホがあれば、PCやICカ

「過去に大規模なトラブルを2回やっている。次期システムは、安全確実が基本方針」「システム障害は二度と起こせない立場」「もしも三度目があれば、我々は立っていられなくなる」――。2016年11月14日、日本銀行内にある金融記者クラブで決算会見に臨んだみずほフィナンシャルグループ（FG）の佐藤康博社長が、同社の置かれている立場を繰り返し強調する様子が印象に残っている。 みずほ銀行は過去に2度の大規模システム障害を引き起こしている。1度目は2002年4月。旧第一勧業銀行、旧富士銀行、旧日本興業銀行が合併してスタートしたみずほフィナンシャルグループは営業初日から、口座振替の遅延やATM（現金預け払い機）のトラブルが発生し、混乱は2週間以上にわたった。 2度目は2011年3月のこと。東日本大震災の義援金の振り込みが集中したことが引き金となり、振込処理の遅れやATMの取引停止が連発。トラブルの復旧までに