CSHでは毎年、皆様から頂いた収益の一部を社会貢献する活動を行っております。
本年度、第5回目の活動をお知らせ致します。

今年最後の活動報告になります。

郡山市へ直接訪問させていただいた折は、原市長が直接お会い下さいました。
大変お忙しい中、貴重なお時間を頂きまして大変感謝しております。

また、福島市の「こむこむ」様へは、
先日遊具の納品に立ちあわせて頂きました。

【写真：のびのび広場　遊具設定前の様子】

【写真：のびのび広場　遊具設定後の様子】

たくさんの遊具で賑やかになりました(*^_^*)
見ているこちらまでワクワクしてしまいますね。
ご来客下さるお子様たちに遊んで頂けるのを、心待ちにしております。

今年最後のブログを、社会貢献で締めくくることが出来まして、感無量でございます。

でもこのような年は毎年毎年続くものではなく、きっと２０１２年は明るい年になると思っております。

当社２０１１年は増収増益で終了し、各市町村や子供関連の施設への寄付が達成出来て社長としては満足な１年でした。

当社の哲学「一杯稼いで、一杯寄付」を、もっと多くに企業に浸透できるよう、今後も邁進していくつもりです。

皆様も色々御苦労はおありかとも思いますが、気持ちだけでも「ポジティブ思考」でいきましょう。

本当に今年一年有難うございました。

【写真：年末の当社社屋】

本年も(株)コンピューターシステムハウスをご愛顧頂きまして誠にありがとうございました。

来年度からはこのブログ「当社の出来事」のメイン担当も、新人プログラマーＵへと引継ぎとなります。
新しい風に乞うご期待下さい(^O^)/

それでは皆様、よいお年を！

以上、2011年度 第5回 CSH社会貢献＆年末のご挨拶をお届けしました。

CSHでは毎年、皆様から頂いた収益の一部を社会貢献する活動を行っております。
本年度、第4回目の活動をお知らせ致します。

・福島県「東日本大震災ふくしまこども寄附金」宛へ(100万円)の寄附と、

以下の４市へ(各50万円)

・相馬市　　「ふるさと寄附金教育振興子育て基金」
・南相馬市　「東日本大震災遺児支援寄附」
・会津若松市「総務部子育て支援」
・須賀川市　「こども課子育て支援」

(総額300万円)を寄せさせて頂きました。

須賀川市へは、2011年12月13日に　健康福祉課様へ
当社社員2名で訪問しお届けさせて頂きました。


【写真：お伺いした時の様子 [左]健康福祉部長様 [右]当社社員】

須賀川市へは地元出身の社員が、訪問させて頂きまして、
貴重なお話をお聞かせ頂きました。

震災復興、原発問題で待ったなしの復旧・除染作業が続いております。
未来を担う子どもたちのために、少しでもお役立て頂ければと思います。

以上、2011年度 第4回 CSH社会貢献をご報告致しました。

12月6日に福島大学にて(社)福島県情報産業協会主催の
SE意見交流会が開催されました。

私も参加・発表しましたのでご報告させていただきます。

【写真：SE意見発表の様子】

経営者・SEからの発表にて、学生さんへのメッセージとして
●IT業界の「蛸壺」には入るな
  -技術者になりがちな、自分だけの世界に引きこもらない広い視野を持つこと
●小学生にもわかる説明
  -難しいことでも、分かりやすく簡単に説明することが重要
●病気にはなるな
  -病気になると安心して仕事を任せてもらえなくなる
●相互理解力が必要
  -コミュニケーション能力ではなく、理解し、理解してもらう能力が必要
●広い視野を持ち続ける
  -就職活動で終わらないで、社会に出てからも広い視野を持ち続けることが大切
●圧迫面接が来たら採用が近い
  -わざと威圧的な態度や意地悪な質問が来たら、採用はもう目の前
ということが挙げられました。

質疑応答では、学生さんから
●面接の際にどのようなことを評価しますか
  -マニュアル通りに受け答えできないような質問をした際に動揺したりせずにはっきりと答えられるか
  -答えの内容はそれほど重視しない
●価格設定はどのようにしていますか
  -人数と期間で設定している
●どういった点が面接で評価されたと思いますか
  -動揺しそうな質問に堂々と答えた点
といった質問がされました。

やはり、就職活動に関する質問が多かったように思います。
このような意見交換会で積極的に質問して成長しようとすることが
学生さんにとって、とてもいい刺激になるのだと思いました。

質疑応答では学生さんだけでなく、
私たちにとってもいい「気づき」を得ることができました。

以上、2011年ＳＥ意見交流会のご報告でした。

CSHでは毎年、皆様から頂いた収益の一部を社会貢献する活動を行っております。
本年度、第3回目の活動をお知らせ致します。

福島民友社様には「社員個人」と「会社」での寄付で、
２度目の訪問となりました。

担当して下さいました方から、ご丁寧なお礼の言葉を頂きました。
被災地復興のために、寄付をつのり届けてくださっている法人、団体様の
誠心誠意、感謝を述べて下さる姿勢に感激致しております。

人のためになる行いこそ、自分の利益。
まさに「自利利他」の精神だと感じました。

この気持を忘れずにいたいと思います。

以上、2011年度 第3回 CSH社会貢献をご報告致しました。

CSHでは毎年、皆様から頂いた収益の一部を社会貢献する活動を行っております。
本年度、第2回目の活動をお知らせ致します。

皆様のお陰様を持ちまして、今年も収益を上げることが出来、
また寄付金を準備することが出来ました。

社員一同より、心から御礼申し上げます。

今年は特に東日本大震災からの復興を願い、
「例年より多く収益を上げて寄付をする」という想いで仕事に従事してきました。

福島県にとって、この復興は長い戦いとなります。
今後もこうした活動が、継続的に続けられる事を願うと共に、
自らも努力して参りたいと思います。

以上、2011年度 第2回 CSH社会貢献をご報告致しました。

今年は東日本大震災以降、社員個人からの寄付金を毎月募金箱に集めまして、

2011年11月4日に、（総額21万380円を）
福島民友新聞社「愛の事業団」様「東日本大震災義援金受付」宛へ
お渡しして参りました。

【写真：お伺いした時の様子】

社内の募金活動は今後も継続的に行なっていく予定です。

今回の震災で、お困りの方々に
少しでもお役立てになればと、切に願います。

以上、2011年度 第1回 CSH社会貢献をご報告致します。

スケジュールが立て込みまして、しばらくぶりの更新となりました。
おかげ様で、東日本大震災への寄付や、東北応援！を兼ねた社員旅行実施といった話題も、
年末のブログに掲載できそうです。

監査については、内部監査員を毎回社員の中から２名選抜して行っています。
ほぼ全員が監査員を経験し、今回の監査員は、２度目の監査になります。

一度目の経験をいかして、より掘り下げた確認内容、
また今まであたってこなかった事項の確認などに努めました。

こちらをご覧の皆様にも、ぜひ知って頂きたい内容を抜粋してみました。
少しでもご参考になればと思います。

【写真：経営者へのISMS運用確認の様子】

・経営者への確認
経営者に対しても、しっかり運用や残留リスクの確認が行われ、
また新しい懸念事項についても意見交換が行われております。

→情報セキュリティや社内に潜むリスクに対して、「担当者まかせで把握していない」
という状況はございませんでしょうか？
担当者は問題ないと感じていても、経営者からすれば「事業継続のリスクになる！」という事象もございます。
相互に状況を把握し、事前に対策や計画を立てることは重要です。


【写真：社員へのパソコンの状態の確認】

こちらは、情報やセキュリティに関するルールが守られているか？
実際に社員のパソコンの確認作業と、社員へ質問をしている様子です。

例えば・・・

・確認事項1
Adobe Flash Player / Adobe PDF Reader / Java ・・・等のソフトが最新のバージョンであるか？
の確認を行なっております。

→「あまりパソコンを使わないから大丈夫」
「インターネットをほとんどやらないから大丈夫」という事はございません。　
インターネットをみたり、データファイルを開いたり。私たちは日常的に「ソフトウェア」を利用しております。
こういったソフトウェアの脆弱性を狙ったウィルスから守るには、ウィルス対策ソフトだけでなく、
利用するソフトウェアも最新の状態にしておく事も、大変重要な事です。

・確認事項2
離席の際は、ロック付スクリーンセーバーをかけているか？自動でかかる時間は１５分以内か？

→画面に情報を残したままという事は大変危険です。　
弊社では、事務所内に入るにも入退室許可がないとお通しできませんが、
人が多い、また出入りが多い事務所ならなおさらです。
OSがウィンドウズならば「Windowsキー」＋「L」で簡単にロックする事が出来ます。

・質問事項1
　「お客様へ重要なデータをメールでお送りする場合、どのような手順で行なっているか？」

→当社では、データをZipファイルに圧縮し、パスワードで保護した上で送信。
パスワードは別メールで再度送信しております。
情報の流失は、どこで発生するかわかりません。
誤ってメールの送り先を間違えてなどいないか？　また送られた先でも、簡単に誰でも閲覧ができないよう、
メールの送信には慎重にならなければなりません。

【写真：経理・総務への確認の様子】

今回は特に、経理・総務に関して監査が行われました。

・経理／総務担当者への確認
社内の各申請書や契約書類に不備がないか？
給与や財務データのバックアップが、手順どおりとられているか？
確認作業をしております。

→パソコンやソフトが故障した際、復旧には多額の費用がかかります。
　また完全復旧するとも限りません。
バックアップの手間と費用を、情報消失のリスクに対して考えた時に、
最適な対応策は行われていますでしょうか？　
バックアップする媒体自体の故障・不良・紛失に対するリスクも考える必要がございます。
また、担当者が変更になった場合の、ソフトウェアのパスワード変更なども見落としがちです。

さらに今回は、通常２名の内部監査員（入社３年目以上の社員）＋　新人社員も参加する事で、
社内の情報教育にも役立てるよう行われました。

初めて監査に参加した新人社員の感想も掲載させて頂きます。

例えば、入退館記録簿や預り・返却証、 持ち出し パソコンチェック表を記入していますが
それらはすべて手順書が定められており、情報セキュリティを守るために行っています。

内部監査を行うことで、社員の情報セキュリティモラルが維持できていると思いました。

実際の監査を通じて、より深く理解が得られたと思います。
やはり、情報に携わる以上、全員が認識をもって、日々の運用にあたることが大切だと感じます。

以上、監査の一部をご紹介させて頂きました。

IT技術について、どうしても「便利」や「安さ」ばかりに目がいってしまいますが、
それに伴うバックアップの重要性や、トラブルやリスクを予測し、お伝えすること。

それに対する対応と認識、運用ルールを作った上で利用して頂く事が、
お客様と弊社にとって、良い状態であると考えております。

年末に向けて、いま一度、社内の情報セキュリティの再確認をお奨め致します。

以上、ISMS運用中です4（内部監査）をお伝えしました。