第139号コラム：丸山　満彦　監事（デロイト トーマツ リスクサービス株式会社　パートナー、公認会計士、公認情報システム監査人）
題：「データ分析を使った不正発見手法」

　内部統制には予防的統制と発見的統制があるが、今回は発見的統制に関する話題である。発見的統制は、リスクが発現しているかどうかを記録（ログ）を検査して発見し、発現したリスクの影響を最低限にするための対策である。一般には予防的対策でリスクの発現そのものを抑えるほうが効果的であるが、費用対効果の面で予防的対策よりも発見的対策のほうが効率的な場合もある。このような次善の策としての発見的対策というのは、あらかじめ想定されるリスクが発現していないかどうかを発見するということになる。たとえば、「通常時には深夜０時から朝の６時にサーバに管理者権限でアクセスすることはないが、緊急時にはそのような場合もありえる」という場合には、「通常時においては深夜０時から朝の６時にはあらかじめ管理者権限を利用できないように権限を設定し、予防的対策をし、緊急時には上長が承認した上で管理者権限を利用できるようにする。」という対策も理論的には考えられるが、運用上は難しいのは明白である。このような場合には、「深夜０時から朝の６時に管理者権限を利用した場合には、上長にアラートを上げ、事前の作業承認と一致していることを確認する」といった、発見的な統制が使われることになる。

第138号コラム： 辻井 重男 会長（中央大学研究開発機構　教授）
題：「ブレーンストーミングの反省」

　新年おめでとうございます。正月気分で、冗長なおしゃべり調で書くことをお許しください。

前法務大臣じゃありませんが、「法と証拠に基づいて粛々と処理する領域」が広がり、DF（デジタル・フォレンジック）の出番が増えてきました。今後のDFの広い分野の展開を念頭において、IDFでは、昨年から、理事、幹事などが集まってブレスト（Brain Storming,ある辞書によれば、「自由に思い付きを出し合う会議法」）を始めることとし、

第１回　秋山理事　第２回　辻井会長　第３回　林理事

と既に３回催し、白熱した議論が展開されました。今年も、ブレストを大いに盛り上げたいと考えております。

　さて、表題の「ブレストの反省」は、去る１２月２日に私が「電子行政とデジタル・フォレンジック」と題してお話したときの議論に関するものです。

第137回コラム：舟橋　信　理事（（株）ＮＴＴデータ・アイ　顧問、ＩＤＦ理事）
題：「携帯電話フォレンジック：緊急通報における携帯電話の発信位置表示」

　携帯電話に関するデジタル・フォレンジック（以下「携帯電話フォレンジック」と言う。）と言えば、携帯電話内部に蓄積されている電子証拠を解析することを思い浮かべますが、携帯電話事業会社に蓄積されている通信記録や携帯電話の位置を特定することも携帯電話フォレンジックと言えます。

　本稿では、緊急通報、すなわち１１０番（警察）、１１８番（海上保安庁）又は１１９番（消防）を発呼した携帯電話の位置特定について、筆者も深く関わって参りましたので、日米におけるこれまでの経緯について述べておきたいと思います。

　なお、上記で「携帯電話フォレンジック」と表現しておりますが、iPhoneやiPad等の携帯端末機器やWi-Fiなどの普及を考慮すると、「モバイルフォレンジック」と総称すべきかと思います。

　１９９６年６月１２日、米国連邦通信委員会(FCC)は、９１１通報、すなわち米国の緊急通報機能の強化について、次の２段階で実施することを決定しました。

第136回コラム：小向 太郎　理事（株式会社情報通信総合研究所　法制度研究グループ　部長　兼　主席研究員/IDF「法務・監査」分科会主査）
題：「デジタル情報は信用できるか」

今年も終わりに近づいてきました。何かと気ぜわしくなってきたこの時期に、デジタル・ネットワークが潜在的に持っていた危険が一気に噴き出したように感じているのは、私だけではないでしょう。
警視庁の公安情報とおぼしき情報、尖閣諸島の海上保安庁巡視船と中国船籍漁船の衝突映像、そして、wikileaksにおける国際機密情報などが、相次いでインターネット上を席巻して、話題をさらっています。すべて、ネット発で話題になり既存のマスコミがあとから追いかけているということも、社会が新しいステージに進みつつあることを感じさせるところです。
そして、これらの影に隠れてあまり注目されなくなってしまいましたが、10月には、大阪地検特捜部の検事が証拠のフロッピーディスクに保存されたファイルの作成日付を改竄したとして逮捕されたことが、我が国の司法を揺るがす大事件となりました。

第135回コラム：丸谷　俊博　理事・事務局長　（株式会社フォーカスシステムズ　新規事業推進室　室長）
題：「第７回デジタル・フォレンジック・コミュニティ開催に向けて」

週明けの１２月１３日（月）、１４日（火）の二日間、第７回目となるデジタル・フォレンジック・コミュニティ２０１０が開催されます。IDFも設立後７年目となり、“デジタル・フォレンジック”という言葉もお陰様にて情報セキュリティ関連用語として定着し、その考え方や手法も普及が広まって参りました。ＩＤＦ会員各位の活動へのご参加、ご支援にこの場を借りまして御礼申し上げます。

第７期のIDF活動は、「技術」分科会（３回開催済み）、「法務・監査」分科会（３回開催済み）、「医療」分科会（２回開催済み）活動の独自活動の他に情報ネットワーク法学会と連携したＩＤＦ主催講演会（９／１８）及び共催講演会（１１／１１）等他団体と連携し、また「技術」と「法務・監査」が同じ場にて意見交換や討議を行う動きが出て来ております。※「医療」分科会は、日本医療情報学会との共同企画として開催しておりますが医療関係者へのデジタル・フォレンジックの紹介・普及が現段階では主となります。