社会経営におけるITの役割 （上梓前素案） H18.08.25 D-One 手塚 はじめに ：IT評価と業務内容 ITの要素 効果性 効率性 機密性 完全性 業務内容 経営 完全性 内部統制 真正性 可用性 信頼性 責任性 内部統制 内部統制 各部門 各部門 管理運用 （内部統制） 適合性 （内部統制） 各部門 各部門 （内部統制） 個人情報保護（Pマーク対象） 情報管理 （内部統制） （内部統制） システム開発 （内部統制） 情報セキュリティ管理（ISMS対象） 各部門 （内部統制） （内部統制） 各部門 研究開発 （内部統制） （内部統制） （内部統制） 営業/販売 （内部統制） （内部統制） （内部統制） （内部統制） （内部統制） （内部統制） サービスサポート 生産/製造 いわゆる「情報セキュリティ」と呼ばれている部分 １．ITでカバーする範囲 ① ITインフラについて →以下の各要素について，整備と運用をPDCAに基づいて 行うこと • • • • • ネットワーク（接続） セキュリティ（安全管理，危機管理／対策，アクセス制御） 機器及び施設・設備 機器等の規模と配置 機器等の導入・容量計画／管理 ② IT化業務／業務支援について →ITで置き換えが可能な業務，及びITによる支援が有効な 業務について，その目標とプロセスを明確化し，実行するこ と。 ２．カリキュラム全体のフレームワーク ① メソッドの構築 • ② 「社会経営におけるITの役割」をどのようにとらえるのかについて， 方法論を確立する 業務内容とITプロセスとのリンケージ • 業務の目標と関連するITプロセスをリンクさせ，着目すべき点を明 確化する ③ 具体的な実現内容の考察 • ④ 利用者（管理側を含む）から見たときの切り口で考える 技術，製品，サービス，ツールの選択，選定と導入 • • 実際に技術や製品，サービス，ツールなどを選択，選定，導入する ための手順を明らかにする。 特に，RFPの作成や調達の業務管理についての理解を深める。 ３．メソッドについて ① IT導入の目的を明確化する a. b. c. d. e. 業務目標を達成するために有効に役立てる 業務目標を効率的に達成するために役立てる 業務の遂行が正確に行われるために役立てる 業務が確実に法律やルールに沿って行われるために役立てる 重要な資産・資源をルールどおりに取得，使用，処分されるために 役立てる ② 組織にとってのITを評価するための材料を想定する a. b. c. d. e. 業務の目標や基本方針 業務目標の達成を阻害する要因の分析，評価と対応策 具体的な方針や手続き 明確な情報の承認経路，処理経路，伝達経路 ITの評価システム ４．業務内容とITプロセスのリンケージ 事業上の達成目標 情報技術利用の目的 有 効 性 効 率 性 機 密 性 完 全 性 可 用 性 ○ ○ ○ 順 守 性 信 頼 性 １．財務的な展望 1 市場占有率の拡大 25 ○ ○ 2 利益の増加 25 ○ ○ 3 再投資 24 4 資産利用の最適化 14 5 ビジネスリスクの管理 ○ ○ 2 14 17 18 19 20 21 ○ 22 ２．顧客に対する展望 6 顧客志向とサービスの改善 3 23 ○ 7 対立する製品とサービスの提供 5 24 ○ 8 サービスの可用性 10 16 22 9 ビジネス上の変化への反応速度 1 5 25 サービス提供コストの最適化 7 8 10 24 11 10 23 ○ ○ ○ ○ ○ ○ ３．社内的な展望 11 企業のバリューチェーンの自動化と統合化 6 7 8 12 ビジネスプロセス機能の改善と維持 6 7 11 13 プロセスコストの切り下げ 7 8 13 15 24 14 法規制や規程への遵守 2 19 20 21 22 15 透明度 2 18 16 内部規定への遵守 2 13 17 生産，運用コストの改善と維持 7 8 11 ○ ○ ○ ○ ○ 26 27 ○ ○ ○ ○ 13 ○ ○ ○ ○ ○ ４．教育，訓練の展望 18 製品とビジネスの改革 5 25 28 19 信頼性が高く有益な，戦略的意思決定のための 情報収集 2 4 12 20 個人のスキルと動機付けの獲得と維持 9 20 26 ○ ○ ○ ○ ○ 情報技術利用の目的 ITプロセス 1 事業戦略を支える要求事項に対応すること PO1 PO2 PO4 PO10 AI1 2 経営方針に沿った統制要求に対応すること PO1 PO4 PO10 ME1 ME3 3 サービスの提供とレベルに関する顧客満足を確保すること PO8 AI4 DS1 DS2 DS7 4 情報の利用を最適化すること PO2 DS11 5 ITの機敏さを作ること PO2 PO4 PO7 AI3 6 事業の機能的な及び統制上の必要性が，効果的かつ効率的に自動化された解決 策でどのように表現されるかを定義すること AI1 AI2 7 統合化され，標準化された業務システムの調達と保守 PO3 AI2 8 統合化され，標準化されたITインフラの調達と保守 AI3 9 IT戦略に対応するITスキルの調達と保守 PO7 10 外注，取引先との相互の満足感を確保すること DS2 11 業務システムと技術的解決策を継ぎ目無く統合化すること PO2 AI4 AI7 12 ITのコスト，利便性，戦略，方針とサービスレベルの透明度と理解を確実にすること。 PO5 PO6 DS1 13 業務システムと技術的解決策の適正な使用と性能を確実にすること。 PO6 AI4 AI7 DS7 14 すべての情報資産の資産登録と保護 PO9 DS5 DS9 DS12 15 ITのインフラ，資源，能力を最適化すること PO3 AI3 DS3 DS7 16 解決策及びサービス提供の障害と手戻りを削減すること。 PO8 AI4 AI6 DS7 17 ITの対象物の達成を保護すること PO9 DS10 ME2 18 ITの対象物と資源に対するリスクが事業に及ぼすインパクトの段階を確立すること PO9 19 重要かつ機密性の高い情報が無権限者のアクセスから隔離されることを確実にす ること PO6 DS5 DS11 20 自動化された商取引と情報交換が信頼できることを確実にすること PO6 AI7 DS5 21 ITサービスとインフラがエラー，計画的な攻撃または災難に対してきちんと抵抗する ことができ，かつ回復することができることを確実にすること PO6 AI7 DS4 DS5 22 ITサービスが混乱したり変化したりした場合，ビジネスに対する影響を最小にするこ とを確実にすること。 PO6 AI6 DS4 23 ITサービスが必要に応じて利用できることを確実にすること。 DS3 DS4 DS8 24 ITの費用対効果と事業の収益性に対する貢献を改善すること。 PO5 AI5 DS6 25 プロジェクトが，品質標準に合致した予定通りのスケジュールと費用で行われること PO8 26 情報と処理インフラの完全性を維持すること。 AI6 27 ITが法令や規制などに適合していることを確実にすること。 DS11 ME2 ME3 ME4 28 ITが経済的なサービス品質，継続的な改善及び将来の変化のための準備を示すこ とを確実にすること。 PO5 DS6 ME1 ME3 AI6 DS8 AI7 DS10 DS1 DS13 DS3 ME1 有 効 性 効 率 性 P P P P P 機 密 性 完 全 性 可 用 性 S S P S S 順 守 性 S P P P S AI6 P P S AI5 P P S AI5 S P AI5 P P P P P P P P DS8 P S ME2 S S DS9 S P DS8 P P P P S S DS2 DS6 ME1 ME3 DS12 S P S S S S S S S S S S S S P P P S S P P S S S P S S P DS12 P S S P DS13 P P S P PO10 P P S DS5 P P P P S S P S S S P S S S ME2 S P P DS13 S P P DS12 信 頼 性 S S P S P S P IT評価のための材料 ITプロセス ②-a ②-b ITの要素 ②-c ②-d ②-e S S P P P S 有効性 効率性 機密性 完全性 可用性 順守性 信頼性 PO：計画と体制 PO1 戦略的なIT計画の定義 PO2 情報アーキテクチャの定義 P PO3 技術的な方向性の決定 PO4 ITの組織と部門の連携状態の定義 PO5 IT投資の管理 PO6 運用目標と指針の伝達 P PO7 IT人的資源の管理 P PO8 品質管理 P PO9 リスクの査定と管理 PO10 プロジェクト管理 S P S S S P P S P P S S P P P P P P P P S P S P S P S S S P P P P S S P P S P P S P S S AI：調達と実装 AI1 自動化されたソリューションの検証 P P S AI2 アプリケーションソフトの調達・保守 P P P S AI3 技術基盤の調達・保守 P S P S S AI4 可能な運用と利用 P P P S S AI5 IT資源の調達 P S P AI6 変更管理 AI7 ソリューションと変更の導入・認定 S S P S S S S S P P S S P S S P S S S P S S DS：サービス提供とサポート DS1 サービスレベルの定義と管理 S DS2 サードパーティサービス管理 P DS3 性能やキャパシティの管理 DS4 継続的サービスの保証 P S DS5 システムセキュリティの保証 P S DS6 識別とコスト配賦 P DS7 ユーザーの教育・訓練 P DS8 サービスデスクとインシデント管理 S DS9 構成管理 P DS10 問題管理 P DS11 データ管理 DS12 物理環境管理 DS13 運用管理 S S S P P S S S S S P S P P S S S S S P S P P P S S S S P P P S P S P S S S P S P P S P P P S S P P S P P P P P S S P S S P P P P P P S S S P P P S S S ME：監視と評価 ME1 ITパフォーマンスのモニタと評価 ME2 内部統制のモニタと評価 ME3 コンプライアンス遵守の保証 ME4 ITガバナンスの提供 S P P S S S S P P P S S S S S S S P S S S ５．具体的な実現内容の考察（モデル化） • 例１：相互評価モデル – 全てのステークホルダの関係性を明確化し，それぞれの役割と責任を明確 化します。 – それぞれの目標（達成レベル），方針と実行計画を掲げ，相互に全プロセス を評価し，フェードバックする仕組みを作ります。 マスタープラン 情報化された相互評価システムの主な対象分野 マニフェスト SLA 実行 計画 市民 （実施） （評価） （合意） 実行 計画 行政 推進支援 活動 成果 見直し 改善 活動 成果 （実施） （評価） • 直接行政サービス 住民がユーザとなり，直接／間接的に端末を操作して サービスを受けること ---------• データ運用サービス 各種サービスで利用されるデータを管理運用するサー ビス（人が直接操作するわけではない） ---------• 情報システム 全情報システムを統合管理・運営するシステム ---------• 行政事務支援サービス 行政側が事務で使用するシステム • 住民活動支援サービス 住民側が活動で使用するシステム 例２：住民による自治体活動の支援モデル （細） • 参加レベル • （高）ボランティアベースの積極的な活動 • （低）各種サービスのモニタ • 評価レベル • （細い）達成度，コスト，方法，改善まで通して行 うべきもの • （粗い）成果を活用できれば良いもの 評 価 レ ベ ル （粗） （低） 活動への参加レベル （高） • ボランティアベースの積極的な活動としては，以下のものがある。 「住民が何らかのボランティア組織に参加して，明確に組織的に活動するもの」 「ボランティア組織に参加していなくとも，すべての住民が参加することができるもの」 • 前者の場合は自警団的な集団や，町内会的な活動など，どちらかというと計画的な活動となる。 • 後者の場合は，住民が危険区域や事故などを発見次第，携帯を通して通報と情報発信サイトへのエント リーするなど，スポット的な（日常的な）活動となる。 • 更に参加度の低い活動では，各種サービスの精度やレベルについて適時モニタを行い，その結 果を入力するなどがある。 • これらの活動のテーマは，住民が自ら見つけたものと，行政側が提示するものがあるが，どちらも 双方で内容と参加レベルを明確にして合意し，それぞれの参加レベルに合った評価と改善を行わ なければならない。 • これらの実施についてもっとも大きな要因は「参加意識」または「当事者意識」という動機付けであ る。この動機付けに失敗すると，いかに良い仕組みやシステムを作っても，効果的には動かない。 • またこうした動機付けは，往々にして一時的なものとなるので，継続のための仕組みも必要である。 例３：対話レベルと実現能力モデル 住民が，電子自治体の中で積極的に参画できる ためには，提供側のインフラと参加側のインフラ が充分なレベルに達し，なおかつ双方のリテラ シーが向上されなければならない。 • 対話レベルが低ければ，一方的に行政側の情報を開示す ればよい。 • 次の段階としては，Webやメールなどを通して情報を入手し， 分析・処理を行うことで，行政サービスへの反映を実現す る。 • 対話レベルが高くなるほど，相互性が高まり，情報処理と 操作が密接に，かつ適切に行われなければならない。 （高） 5 対 話 レ ベ ル （低） 4 3 1 （低） 2 情報管理・運用レベル （高） 対話レベルが最も高いシステムでは，統合化された各種の情報が，安全に，高速に処理され，医 療，教育，衛生，産業など，あらゆる分野で適切に活用ができ，同時に最新の情報が常に維持さ れる。そのインターフェースは高度に洗練され，サービスの追加や変更が容易であり，同時に他の 自治体との相互接続性も高いものでなければならない。 情報管理・運用レベルは，高度になるほど大きなコスト，運用ノウハウ・スキルが必要となる。これ らは比例して考えられることが必要であり，コストや提供側のリテラシの現状によって，実装可能な 情報レベルを明確に評価できなくてはならない。すなわち，情報管理・運用レベル以上の情報化レ ベルのシステムを導入しても，それはムダであるということが誰にでも分からなければならない。 また，情報化レベルをできるだけ効率的に向上させる仕組み（教育，外部支援，ツール，部品）が 適切に評価され，どのタイミングで何をどのように使えばよいかまでが提示される必要がある。 ※情報化レベルを先に定義するのは困難なので，各レベルで行うべき内容や公開・開示される内容とその実現手段，コスト，能力 を先に組み立て，モデル化するほうがやりやすい（共通アウトソーシングに，ITIL的な考え方やＩＴコーディネータ簡易診断ツールな どの成果物を加味する。） ６．技術，製品，サービス，ツールの選択，選定と導入 • • • • 教育，学習の機会を活用 RFPベースでの調達 CIO補佐の活用 外部スタッフの活用 – ITコーディネータ – CISA – CISM
© Copyright 2024 ExpyDoc
