

著者名“信頼” 経営戦略 取 込

（2）
株式会社

株式会社サン・パートナーズ 中野光義氏のイン

中野光義（）
・代表取締役社長（聞 手：普及紙編集委員会）

等さまざまなリスクを考慮する必要がありますね．

タビュー，第 2 回です．前回は会社設立の経緯や世中野：そうですね．ちょうどこの頃，日本全国で界初，日本初のさまざまな挑戦についてお聞きしま

活火山の見直しや自然災害が頻発しているなかでしした．今回は大学へのセキュリティ・マネジメントたので，ちょうどタイムリーな話題となりました．

システム導入やクレジットカードのセキュリティに関する国内外事情についてお聞きします．

聞手：世界的に見ても大学としては今までになかった取り組みなのですね．
中野：そうですね．多くの一般事業会社では東日

4. 世界初，大学・導入

本大震災以降注目され，すでに着手されているところが多いですが，学術機関として本格的に認証取得までされている組織はありませんでした .

聞手：大学への IT セキュリティ導入を支援さ

聞手：これに気づかれたというのは，最初に静れていらっしゃいますが，大学に着目した点につい岡大学で客員教授をされていたというご縁で，大学て，聞かせてください．に目線を向けたのでしょうか．

中野：最初に静岡大学様で ISMS（情報セキュリ

中野：客員教授となり，多くの学会等で先生方とティマネジメントシステム）認証を間接的に，そのお会いする機会が増えましたので，そのご縁という後直接的に ITSMS（IT サービスマネジメントシスのも少なからずあるかと思います．

テム）認証の支援を行い，大学として世界初で認証

聞

手：情報セキュリティはどの大学でも必ず必取得されました．また，BCMS（事業継続マネジメ要となりそうですが，静岡大学で導入した結果，どントシステム）認証は室蘭工業大学様への支援を行のような変化が見られましたか．

い，こちらも大学として世界初の認証取得を達成さ

中野：静岡大学様だけでなく，導入された大学様れています．室蘭工業大学様は，先進的な取り組み

ではすべて，継続されていく間に，携わる職員の皆が注目され，全国紙でも数多く取り上げていただき，様の意識が劇的に変わっていかれるように思いま大学としても非常に高い広告効果が得られました．

す．
“セキュリティを守ることは大変”から“セキュ例えば広告費換算だと，実際認証取得に要した費用リティを守ることは最も重要で当然”という意識のの十数倍の広告効果が得られたと算出されました．

変化が，その大学様のセキュリティの底上げに繫

これらの取り組みが地方紙だけでなく全国紙にも取がっていますので，非常に心強いと感じています．

り上げられたことで，大学教員及び職員の方々や学生，親御さん，地域の皆さん，今後同大学を目指す高校生の方等へのアピールや，大学への信頼度をより一層高めていただけるよいきっかけになっていただけたと思います．
聞

手：組織の一体感を高めていくという付加価値も得られたということですね．事業継続という点で，日本のような災害の多い国であれば，当然，とても重要な問題になると思います．地震，噴火，津波

Vol. 25 No. 4, March 2017329

経営情報

昨今ですと，一般事業会社だけでなく，多くの学術ドに関する日本の法令である割賦販売法の改正にお機関においても情報セキュリティに関する事件が起きいても，情報セキュリティの一層の強化が予定されていますよね．これを受けて関連省庁が動き出していています．

ます．文部科学省様も同様で，特に国立大学法人等に

聞

手：情報セキュリティの対策がテロ対策にもおいても対応の強化が強く要請されています．

つながってくるというわけですね．

5. 日本とそう主張されていますね．

中野：そうです．経済産業省の方でも，はっきり先進国最弱 !?

聞
中野： これは大学だけでなく，一般企業も同じです．例えば，クレジットカード業界ですと，PCI

手：そうしますと，日本はいつも受け入れている側ですよね．逆に，日本から世界に，提案していくことは考えられるのでしょうか．

DSS という国際的なクレジットカードのセキュリ

中野：今の段階で，日本がセキュリティの分野でティ基準があります．情報漏えいの事件・事故で流国際的な規格や基準提案することは，難しいと思い出した個人情報やクレジットカード情報は，不正利ます．先ほども申しましたように，日本のセキュリ用された結果，犯罪組織の資金源になっていましティは先進国中では高いとは言えない状況ですのた．一方，カード会社で発生したそれらの損害の大で，まずは世界水準に追いついくことが先決です．

半は保険で賄われることが常態化していましたの

他の国はもっとセキュリティを高めていますので，で，積極的に対策を講じることに消極的でしたが，日本も対応しない限りは先に進めません．多くの日

このことが犯罪組織への資金供給に繋がっていまし

本の経営者にとって，セキュリティとは「コスト」た．この対策として，特に犯罪者が，直接資金化しであるという意識がまだまだ一般的だと思います

やすいクレジットカードの情報を守るための基準とが，日本のセキュリティ意識はそのようなところかして定められたものが PCI DSS です．

ら変えていかなくてはいけないと思います．実際にこれらの動きは欧米が中心でしたが，日本でも急経済産業省からも経営者のリーダーシップの下でセ激に対策が講じられるようになりました．日本にキュリティ対策を推進するよう，ガイドラインも発おいては，2020 年の東京オリンピック・パラリン行されました．

ピックへ向けての対応強化という影響も大きいと思われます．

聞

手： 日本が世界に追いつくのは，いつ頃でしょうか．
中野： まだ先だと思います．例えば，先ほどのPCI DSS は， 業 界 団 体 が あ る 一 定 の 企 業 に 対 して，ファーストグループとして，2018 年 3 月までに取り組むよう勧告しています．また経済産業省も2020 年までには，クレジットカード及び決済端末の IC 化を 100％化し，偽造防止するとしています．
その他の各業界団体もセキュリティについて強化を推進していくでしょうから，2020 年までに日本全体で努力し，やっと追いつけ追い越せくらいになる聞

手：セキュリティが甘いからでしょうか．のではないでしょうか．

中野：先進国の中で，日本のセキュリティレベルは，まだ高いとは言えないレベルにあると思いま

6.

強化

事業継続

要

す．現時点において，セキュリティが強固な欧米諸国より攻撃しやすく，日本が観光大国となり，外国聞

手：システムというのは基本的に日本単体で人旅行客が多く来訪している日本は，攻撃者にとっはなくて，世界中とつながっていますよね．しかて格好の攻撃対象と言わざるを得ません．

し，その中で日本だけが脆弱であると，周りの国かちなみにこのような事態を鑑み，クレジットカー

330

ら日本とは繋がりたくないと言われてしまうこと

経営情報学会誌

著者名は，実際にあるものなのでしょうか．
中野：実際にあります．例えば，VISA や Mastercard 等海外の大手カードブランドは，自分たちへの聞

手： 対策にはかなりお金が掛かると思います．ですので，危険とわかっていてもできないというのが現状なのではないでしょうか．

接続を直接接続だけでなく，様々な企業（主にカー

中野：確かにこれまではそうでした．しかし今年ド会社）経由で接続するというルートを持っていまに入り，経済産業省をはじめとする省庁や，業界団す．この経由して接続する企業に対して，それ相応体からの圧力が，徐々に大きくなってきています．のセキュリティ基準を満たさないと，繋がないとい日本人の特性として，決められたことはきっちりとうようにしています．以前までは，セキュリティに守りますよね．そのような日本人の気質が，ここでついて訴えつつも，利益を出すことを重視していたも期待されると言えます．という現状がありましたが，その流れが変わりつつあります．
聞

手：ISO9000 が欧州で導入され，日本企業が締め出された時と似たような状況になっています

聞

手：そういった波が来ているのですね．とてもよくわかりました．日本企業は，これからあらゆる標準規格を導入していくことになりそうですね．
（次号につづく）

ね．
中野：この場合，そもそも接続停止，つまり取引停止となります．クレジットカード情報漏えい事故が起きますと，発覚からその原因の究明，対応完了まで完全に決済ができなくなりますから，事業が停止してしまう可能性もあります．カード決済会社はもちろんですが，例えば E コマースの会社も今はほ

略歴
中野

光義（）

邦銀系投資顧問にて証券アナリスト兼ファンド・マネージャーを経て，外資系信託銀行運用本部ディレクター，ポートフォリオ・マネージャーなどを歴任．

とんどがカード決済ですから，この影響は少なくな

2002 年に株式会社サン・パートナーズを設立，代表取いと思われます．

締役に就任．2004 年，NPO 法人日本マネジメントシ

聞

手：事業継続ができるかというレベルの問題ですね．
中野：かなり深刻な問題になるケースも少なくないと思います．

Vol. 25 No. 4, March 2017

ステム協会理事長に就任．2003 年，国立大学法人静岡大学客員教授に就任．現在，（株）サン・パートナーズ
代表取締役社長，国立大学法人静岡大学客員教授，日本ソーシャルデータサイエンス学会副会長．

331