第123号コラム： 山田　晃　氏（慶應義塾大学　新川崎先端研究教育連携スクエアグリーン社会ICTライフインフラ研究センター（火～金）　研究支援センター本部・産官学連携コーディネーター）
題：「大学等における安全保障輸出管理」

　平成２１年４月に、「外国為替及び外国貿易法（外為法）」の一部が改正され、技術取引規制の見直しや、罰則の強化が行われました。改正の詳しい内容については割愛しますが、現在では、安全保障上懸念がある貨物や技術（大量破壊兵器等の開発のために利用・転用可能な貨物・技術）等を外国に向けて提供する場合には、その全てが規制対象となり、経済産業大臣の許可が必要となります。

　この改正を受けて、継続的に輸出等を行う輸出者が遵守すべき事項を定めた「輸出者等遵守基準」が経済産業省により定められ（平成２２年４月１日施行）、貨物の輸出や技術の提供を行う際には、この基準に従って行うこととされています。

　「輸出者等遵守基準」では、全ての輸出者等が遵守すべき基準として、①輸出管理の責任者を明確にすること、②関係法令の遵守を指導すること、③安全保障上機微な特定重要貨物（リスト規制品）等の輸出等を業として行う者は、その他の適切な輸出管理を実施すること、等が規定されています。これらは、反復・継続して、貨物の輸出や技術の提供を行う場合に適用されますが、その例としては、①海外の自社工場や得意先に自社の製品を輸出している、②新興国・開発途上国での需要が拡大しているため、販路拡大を目指して新たな輸出を計画している、③外国の研究機関との間で共同研究を開始し、図面やデータを送付する予定がある、等が挙げられています。

第122号コラム：　須川 賢洋 理事（新潟大学　大学院現代社会文化研究科・法学部 助教）
題：「今年の越後湯沢のワークショップは……」

　今年も、情報セキュリティ界の秋の一大イベントである湯沢ワークショップの時期が

近づいてきました。今年の残暑をさすがに10月までは引っ張りたくはないですが、

湯沢ＷＳだけは熱いままであと一ヶ月走り続けたいと思います。

昨年開催した「ネットワーク・セキュリティワークショップin越後湯沢」は第10回記念

大会として、台風の中にも関わらず、非常に多くの方にお越しいただき、大盛況のうちに

終えることができました。

　11回目となる今年は、情報セキュリティの第二期目と位置づけ、名称も「情報セキュリティ
ワークショップin越後湯沢」とリネームして新たに開催いたします。9.11テロと相前後して
「情報セキュリティとは何か？」「なぜ情報セキュリティが必要か？」などいうことが叫ばれ
るようになり、以降、そこから多くの研究会やシンポジウムなどが生まれました。湯沢ＷＳは
もちろん、この「デジタル・フォレンジック研究会」や「デジタル・フォレンジックコミュニティin Tokyo」
などもその中の一つです。当初、湯沢ＷＳを始める時、「セキュリティなんて5～6年もやれば廃れる」
という声が多くありました。そして関係者一同、実際にそうなること、つまり、セキュリティなんて
不要になることを心のどこかで望んでいたのも事実です。しかしながら、その儚い希望は見事に
崩れさり、今日のような状況であることは今更改めて言う必要もないでしょう。

第121号コラム： 野上　久國　氏（富士通株式会社 官公庁ソリューション事業本部　顧問、ＩＤＦ会員）
題：「セキュリティのジレンマ」

　警察という組織内部の情報通信技術者として幾つかの情報通信システム作りに携わり、失敗も重ねてきた中で、私が感じたセキュリティのジレンマを書きたいと思います。セキュリティを強化したはずが、逆に弱化させかねないという話です。皆様のご参考となれば幸いです。

　情報通信システムのライフサイクルは、構想づくりから始まり、予算措置、概要設計、詳細設計、製造とテスト、運用ルールと責任体制の策定・構築、オペレータと保守員の教育・訓練、現地調整、実運用開始、という段階を経て、寿命を全うして廃棄されるまではいわゆるPDCAのサイクルに入ります。近年の傾向として寿命はますます短くなるようですが、寿命が過ぎたと分かりながらも色んな都合でシステムを延命させる算段には切ないものがあります。

　セキュリティシステムは構想段階から綿密に組み入れられますが、大きな情報通信システムならば寿命も長いと想定されるため、セキュリティシステムだけでも先に更新できるよう設計されます。システム寿命の間はずっと全体のレベルを必要十分なセキュリティレベルに保つのが目標ですが、あちらを立てればこちらが立たずというリソース配分のジレンマに悩む日々が続きます。設計中も運用中も、こうすれば良かった、と気が付くことは結構あり、少ない負担で改善できるのであれば早期に実行しますが、そうでない場合が多いのが悩ましいところです。

第120号コラム：　杉山 一郎　幹事(株式会社サイバーディフェンス研究所　上級分析官)
題：「ファイルシステムの選択」

　タイムライン解析・ファイルの分析・データのリカバリ、いずれもフォレンジック調査で保全したディスクやイメージファイル内のファイルシステムに対して行われるオペレーションですが、最近これらのオペレーション実行対象であるファイルシステムの存在に変化が起きています。少し前までは保全時点でのファイルシステムのみがディスクに存在することが多かったのですが、最近では保全時点以外のファイルシステムがディスクに存在することが増えてきています。代表的な例として、Windows Vista/７等のボリュームシャドーコピーサービス（VSS）が管理する「以前のバージョン」の存在があります。「以前のバージョン」を含んでいるディスクには、スナップショット（特定時点におけるファイルシステムの状態を管理するデータ）分のファイルシステムが存在し、保全時点でのファイルシステムには無い情報を含んでいる可能性があります。

第119号コラム：　伊藤　一泰　理事（株式会社インターセントラル　常務取締役、IDF理事）
題：「情報セキュリティの本音と建前」

　最近、ある人に薦められて購入した「定時に帰る仕事術」（著者：ローラ・スタック、訳者：古川奈々子、発行所：ヴィレッジブックス）を読んでみた。よくある「○○整理術」のたぐいのハウツウ本だが、無駄な仕事を省いて効率化を図るための方策が要領良くまとめられている。しかしながら、著者がアメリカ人だからなのか、どうもしっくりこない。たとえば、この本には、「携帯電話を使う時間を決めましょう。まわりの人と使用する範囲や時間帯を話し合って決めます。」とあるが、それは理想論であるが現実的ではない。電車の中でいきなり派手な着メロが鳴り、「誰だよ・・・」と見回すと、いい年をしたおじさんが「すみません！電車の中なのですぐ折り返します！」と平身低頭している場面に出くわす。建前では、「電車の中ではマナーモードにしましょう」、「電車内での電話はご遠慮ください」だが、本音は、「いちいちマナーモードにするのも面倒だ」、「社長からの電話だから出ないわけにはいかない」となる。このように、建前と本音を使い分ける日本の社会だから、「定時に帰る」ことは至難の業となる。