重要インフラに求められる高信頼性組織の条件
明治大学 経営学部
中西 晶
aki.nakanishi@nifty.com【お詫び】2/20の発表資料にリンク先変更がありましたので修正しております（スライド４）。
2008/02/20

明治大学 中西晶＠重要インフラ情報セキュリティフォーラム1

本日の内容• はじめに• セキュア・ジャパンと高信頼性組織• 高信頼性組織とは• 重要インフラへの期待• おわりに2008/02/20

明治大学 中西晶＠重要インフラ情報セキュリティフォーラム

2

はじめに
本報告は、2004年度経済産業省より、JPCERT/CCの委託を受けて明治大学HRO研究プロジェクトチーム（代表：経営学部中西晶）が実施した調査をもとに、以下の資金を得て、さらに研究を展開・発展させた成果の一部である。
社団法人日本経営協会 経営科学研究奨励金（2006年度）
電気通信普及財団 研究調査助成金（2006年度）
2008/02/20

明治大学 中西晶＠重要インフラ情報セキュリティフォーラム3

セキュア・ジャパンと高信頼性組織• 情報セキュリティ基本計画（2006/2/2）
http://www.nisc.go.jp/active/kihon/pdf/bpc0
1_ts.pdf「情報セキュリティ技術戦略の推進」(p.21)
２）既存の情報セキュリティ技術の限界を補完する組織・人間系管理手法とのバランスを欠く→高信頼性組織の研究（技術戦略専門委員会報告 2005/11/17）
http://www.nisc.go.jp/conference/seisaku/strategy/common/
pdf/tech_rep.pdf
2008/02/20

明治大学 中西晶＠重要インフラ情報セキュリティフォーラム4

１．情報セキュリティ技術戦略を考える上での基本的な考え方
１．１ これまでの情報セキュリティ技術の開発モデル
情報セキュリティの大目標（３）
万が一事故が起こった
場合でも、その被害の局限化や救済等が図られること②組織・人間系管理手法の高度化（
２）
利用者がＩＴが安全であると分かること①情報セキュリティ
技術の高度化

１．３ 社会基盤としてのＩＴにおける情報セキュリティ問題
既 存 の 情 報 セ キ ュリ
急 速 に拡 大 す る ＩＴ
テ ィ技 術 の限 界 を 補利活用に、情報セキュ
完 す る 組 織 ・人 間 系
リテ ィ技 術 の開 発 がの管 理 手 法 とのバラ対 応 で き て いな いン ス を 欠 いて いる（１）
そもそもＩＴが安全であること

１．２ これまでの情報セキュリティ技術の社会展開プロセス

z 多種多様な研究と技術の相互連関性
z 技術のオープン性
z 多様性によるセキュリティ確保
z 投資効率の改善
z ITと社会との相互影響関係の認知
z 情報セキュリティ技術を実装する組織のデザイン
z 人間的要因（ヒューマンファクター）への配慮

１．４ 環境整備の必要性
z社会システムデザイン研究
z継続的なリスクアセスメントの実施
zベストプラクティクスの収集と活用
z人材育成
zプライバシーの適切な取り扱い
zＩＰｖ６利活用の推進
出所：「技術戦略専門委員会報告書」P.7

2008/02/20

２．情報セキュリティ技術の研究開発・技術開発を推進するための新しい構造のあり方
２．１ 投資領域設定の継続的見直し構造の実現
z実施状況の把握
z資源配分方針の評価・見直し

２．２ 成果利用までを見据えた研究開発・技術開発の実施体制の構築
z循環モデルの構築
z継続的評価プロセルの構築
z産官学共同プロジェクトの実施

３．情報セキュリティ技術開発の重点化と環境整備のあり方
３．１ 情報セキュリティ技術の高度化及び組織・人間系管理手法の高度化を実現するための具体的な方向性
３．２ 情報セキュリティ技術を支える環境整備

４．「グランドチャレンジ型」研究開発・技術開発の推進
４．１ 「グランドチャレンジ型」研究開発・技術開
発とは
４．２ 情報セキュリティ領域における「グランドチャレンジ型」研究開発・技術開発の実施

http://www.nisc.go.jp/conference/seisaku/strategy/common/pdf/tech_rep.pdf

明治大学 中西晶＠重要インフラ情報セキュリティフォーラム5

高信頼性組織（HRO)とは• HRO=High Reliability Organization– 複雑な技術システム– 関与者のさまざまな要求• システムを動かす人も全体についての完全な理解が困難– 小さなミスやトラブルが重大な結果につながる危険性• 不測の事態の “過剰”に直面– しかし、高い信頼性・安全性を維持
2008/02/20

明治大学 中西晶＠重要インフラ情報セキュリティフォーラム6高信頼性組織の特徴• 小さなミスやシステムの問題でも気づき、必ず報告、それらを詳細に検討し、教訓を引き出すように努めている。
• 失敗が少ないことに甘んじず、よりささいな徴候についても敏感になり、そこから積極的に学ぼうとする姿勢を崩さない。
• ささいな兆候でも報告を奨励することによって、組織における「防護壁の欠陥」を少しづつ小さくしていく。

2008/02/20

明治大学 中西晶＠重要インフラ情報セキュリティフォーラム7

参考：防護壁の穴
通常，組織は一つだけではなく多重の防護壁を設けて，大事故に至らないように努力をしているが、その防護壁の各層にはスイスチーズのように「穴」(欠陥)が存在する（J.リーズン『組織事故』）。
突発的に発生する穴事故

2008/02/20

潜在的に存在する穴エラー

多重防護壁

明治大学 中西晶＠重要インフラ情報セキュリティフォーラム8高信頼性組織の例• 失敗の許されない組織–連邦局（FAA）航空システム–パシフィック・ガス・アンド・エレクトリックカンパニー・ディアブロ・キャ二オン原子力発電所–合衆国海軍原子力空母・カール・ヴィンソン• 普通の組織と高信頼性組織との違いは、その失敗がもたらす被害の大きさと技術の複雑性の程度によって区別される。

すなわち、重要インフラには「高信頼性組織の条件」が求められる
2008/02/20

明治大学 中西晶＠重要インフラ情報セキュリティフォーラム9高信頼性組織の条件「信頼・正義・勇気・学習という組織文化を確立し，評価報酬・情報共有・内部統制・教育訓練・意思決定において適切な組織マネジメントを行い，社員一人一人のマインドを最大限に高め，常に，正直さ・慎重さ・鋭敏さ・機敏さ・柔軟さ を兼ね備えた行動ができるマインドフルな組織」（ある読者が拙著『高信頼性組織の条件』をまとめたもの）

第一層
（表層）
第二層
（中層）
第三層
（深層）
2008/02/20

組織プロセス

正直さ
慎重さ
鋭敏さ
機敏さ
柔軟さ

組織マネジメント
高信頼性組織高信頼性組織の条件の条件

組織文化マインド
評価報酬
情報共有
内部統制
教育訓練
意思決定
信頼の文化
正義の文化
勇気の文化
学習の文化

明治大学 中西晶＠重要インフラ情報セキュリティフォーラム10高信頼性組織のプロセス
失敗やささいな徴候も報告する
念には念を入れて確認する

正直
鋭敏

慎重

マインド
問題解決に全力で対応する
2008/02/20

機敏柔軟

不測の事態の予防力
防火力（火の用心）
平時
状況の変化に配慮する

不測の事態の解決力
消火力（火消し）有事

最も適切なところに権限を移動する
明治大学 中西晶＠重要インフラ情報セキュリティフォーラム11

マインドが重要！
•「マインドフルな組織」とは–常に対話と確認を繰り返し、「今どのような状況なのか」「何が問題なのか」「どのような対処策があるのか」を検討し、行動に移せる組織。

•「マインドレスな組織」とは–マニュアルやルールの意味を考えず、状況の変化に気づかず、問題を突き止めるのが遅く、対応策を充分に講じることができない組織。

2008/02/20

明治大学 中西晶＠重要インフラ情報セキュリティフォーラム12

高信頼性組織のマネジメント
ささいな徴候（失敗含む）の報告をほめる。
「隠蔽」には厳しく。
「学習性無力感」に注意。

情報共有
タテ・ヨコ・ナナメの円滑なコミュニケーション。
メディアの有効活用。
「権威勾配」に注意。

内部統制制度よりもプロセスが重要。
自ら「獅子身中の虫」になってリスク評価。
「警笛を鳴らす人」の扱い。
2008/02/20

評価報酬

教育訓練
望ましい行動の獲得。
何が問題かを発見するための「演習」も必要。
「隠れたカリキュラム」に注意。

意思決定「いまどのような状況か」についての共通認識。
状況に応じた意思決定者。
上司は「ゲートキーパー」

明治大学 中西晶＠重要インフラ情報セキュリティフォーラム13

高信頼性組織を支える組織文化
社会的正義の観点でお互いに倫理的で公正な行動を期待。プロ集団としての職業倫理を持つ。

組織内外のステークホルダーと自分自身を信頼。他から信頼される存在を目指す。

信頼正義
継続的な人材育成と横断的な知識の共有。
学習の両面性を認識しともに学びあう。
2008/02/20

勇気
学習

何が本質なのかを考え、「～する（しない）」勇気。
時に固定観念を捨て、プレッシャーに耐える。

明治大学 中西晶＠重要インフラ情報セキュリティフォーラム14

重要インフラへの期待
1. 個々の重要インフラ企業が「高信頼性組織」を目指していくこと。
2. 「高信頼性組織の条件」を満たす重要インフラ同士のネットワークで「高信頼性社会」を構築していくこと。
3. そのために本日の機会を十分に活かしてほしいこと。

2008/02/20

明治大学 中西晶＠重要インフラ情報セキュリティフォーラム

15

たとえば
• 平時の相互学習、知識共有の機能– CEPTOARに加えて。
– ある業界（企業）の「当たり前」が他の業界（企業）では「新しい発見」に。
– いざというときの「人的ネットワーク」• 共通言語の作成– たとえば「障害」とは？「死亡」とは？
– 少なくとも客観データについて。
2008/02/20

明治大学 中西晶＠重要インフラ情報セキュリティフォーラム16

国際コンファレンス

出所：「HRO 2007 International Conference」トップページ（現在は閉鎖）

2008/02/20

明治大学 中西晶＠重要インフラ情報セキュリティフォーラム

17

HRO Conference 2007• フランス、ドーヴィルにて• 2007/05/29-31• BP, Shellがスポンサー• 「経験の共有、ソリューションの発見」がテーマ

2008/02/20

明治大学 中西晶＠重要インフラ情報セキュリティフォーラム18

HRO Conference 2007の内容• 単なるオペレーションだけでなく、全社活動としての認識。
– HROはすべてを縫い合わせる（BP）• BCM（事業継続管理）、災害対応（例：ハリケーンカトリーナ）なども包含

2008/02/20

明治大学 中西晶＠重要インフラ情報セキュリティフォーラム

19

参考：BPの「ジグゾーパズル」• 報酬評価• 業務システム• プロセス監査• 適切な人への権限委譲• 大局観を持つ上位マネジャー• 公式なルールと手続き• 深さ/組織能力• 訓練• リスク認知2008/02/20

明治大学 中西晶＠重要インフラ情報セキュリティフォーラム20

高信頼性組織研究の広がり• 経営事案であるという認識• 事業継続マネジメントとの連携の認識• 外部（ステークホルダー）の認識– たとえば、フレッツ5/15、柏崎原子力発電所

2008/02/20

明治大学 中西晶＠重要インフラ情報セキュリティフォーラム21

業界の関心（日本）• 化学・エネルギー– 労働組合「われわれの弱いところ」• 鉄道– 新幹線メンテナンス「”失敗学”ではない。」• 原子力– 燃料輸送「反省を踏まえて」
もともと、HRO研究の中心対象である「重要インフラ」
2008/02/20

明治大学 中西晶＠重要インフラ情報セキュリティフォーラム22

おわりに：参考文献• 中西晶著• 「高信頼性組織の条件」• 生産性出版、2007年1月

2008/02/20

明治大学 中西晶＠重要インフラ情報セキュリティフォーラム23

ご清聴ありがとうございました
ご質問等は
aki.nakanishi@nifty.com

2008/02/20

明治大学 中西晶＠重要インフラ情報セキュリティフォーラム24