日本医科大学付属病院におけるノートPC盗難の病理

各所で伝えられているとおり、病院で業務に使用していたノートPCが置き引きにあったそうだ。
報道によると、ノートPCにパスワードが設定されていなかった → 情報漏洩の危険と解されて
いるように見受けられるが、視点がだいぶずれている。

そもそも、OS、BIOSレベルでパスワードをかけたところで、物理的に盗難に遭ったわけだか
ら、ハードディスクを別のマシンからマウントする事で情報を読み取ることができる。
盗難という脅威に対抗するには

1. ノートPCをスロットロックにて近くの物品に固定
   
2. シンクライアントの導入により、クライアント側に患者さん情報を持たないようにする
3. ハードディスクを丸ごと暗号化のうえ、BIOSパスワードを設定し、かつ、ブートを内蔵HDDからのみに設定
   

上記1+2,あるいは1+3の組み合わせをもって対処しないと、デューデリジェンスを果たしているとは言えないでしょう。
# BIOSパスワードはブートシーケンスを不正に変更されることへの対抗策

日本医科大学付属病院のノートPC管理のまずさもさることながら、不味い点を指摘できていない
報道各社の不勉強さも大きな問題。
このままではいつまでたっても「普通の人」のリタラシーがあがらない。

ノートPCについて気をつける事というと

• PCのシリアルを控えて盗難がないか定期チェック
• OSのハードニングをしておく
• PCのキャリングケースは、中にPCが入っていることが分からないようなものにする
  
• 飛行機に載る時には必ず機内持ち込みとする（荷物がなくなることが無いように）
• 車内にPCを置いて車を離れない。必要なら専用の金庫を使う（車上荒らし対策）
• 電車ないではバックを抱える（置引き対策）
• メーカーにユーザー登録する（盗難に会ったPCが修理に出されるかも）
• 盗難に遭ったら盗難届を出す
• PCに管理番号やシンボルを彫っておく（自社のものと識別出来るように）
• 流失するとまずいものは全て暗号化しておく（ハードティスク全部暗号化が楽）
  

ポイントがたくさんありますねぇ。

日本医科大学付属病院
http://hosp.nms.ac.jp/

The spiral model is

The spiral model is actually a meta-model that incorporates a number of the software development models.

そうだったのね。

On 議事録

議事録作成のコツ

• 決定事項のみを記載する

議事録のフォーマット

• 会議が始まる前に既に議事録のフォームが用意されていて，その日の会議で決定すべき項目が列挙してあり，どう決まったかを書くところだけが空欄になってい た。会議は，このフォームが全員に配られるところから始まる。会議の参加者に 「何を決めたいか」が伝わるようになっているのである。

議事が進行し，予定された空欄がすべて決定事項に埋められたとき，議長は会議の終了を宣言

よいアイデアいただきました。今度の打ち合わせで使ってみよう。

Information Centric Security

• セキュリティ・システムはテクノロジの要素だけでは成り立たない

今年のRSAカンファレンスにて高々と宣言されたようだ。

セキュリティはプロセスである、と。
プロダクトでも、プロジェクトでもなくプロセス。

全く同じ事が品質管理にもあてはまります。

体重管理プログラム

• JennyCraig
  http://www.jennycraig.com/

こんなサービスもあるんですね。

英語で勉強する時に気をつけるべき事

日本語が耳に入らない環境で勉強する

• 日本語が耳に入ると直ちに頭の中が日本語モードに切り替わってしまう
• 教材のみに集中する
  まだ英語で物事を考えられないから、日本語の割り込み、モード切替

コンピュータと一緒で、コンテキストスイッチには大きなコストがかかり、
大きな効率低下をもたらす。

人がいるところで勉強する際は耳栓必須ということで。

本当の意味でバイリンガルな人はコンテキストスイッチなしで日本語、英語、
両方いけちゃうんだろうな。羨ましい。