リスクアセスメント

機械安全についての記事をいくつか書いていますが、リスクアセスメント等についてまとめていなかったので、説明していきたいと思います。 すでにいろいろな会社ホームページ・ブログなどで解説がありますので、いまさらという気もしますが、個人的な意見や注意点なども入れつつ書いていきたいと思います。ISO1210:2010 (JIS B9700:2013)を元に記載していきます。 全体の流れ リスクアセスメント リスクアセスメントとは 機械類の制限の決定 危険源の同定 リスク見積 リスク低減 ステップ１：本質的安全設計方策 ステップ２：安全防護・付加保護方策 安全防護 付加保護方策 ステップ３：使用上の情報 …

最近は、戦争と気象災害激化によって、すっかり「未来のこと」を大真面目に考える気力が失せている。 「未来」を信じる根源がどこにも見当たらないからだ。 逆に、「災害リスク」が、いつ、どのような形で顕在化するか、その時自分はどう振舞いたいか・振舞うべきか、ということに、思考の比重が移っている。 自分自身、本来は楽天的で、こうした悲観的なことを考えることは好まない。 が、楽天的と同時に、極めて現実的でもある。 どうも、単に日本が・日本人が、というのでなく、世界全体に対して「アカルイミライ」をとても信じる気になれない。 かといって、心配で夜も眠れない・飯も喉を通らないというほどの心配性という訳でもなく、…

会社の文化によって様々な意見があると思うのですが、1つの考え方として読んでいただければと思います。私はメカ屋ですが、下記のような制御に関する情報も発信しています。 fa-robot-watch.com その理由は、この記事のタイトル通り「製品の安全対策は機械設計者から始まる」と思うからです。設計の流れとして、「とりあえずメカは作ったから、制御屋さんよろしく！安全対策もね！」というパターンも結構多いと思います。*1 ですが、そのような進め方はNGで、メカ屋さんが配慮できる部分は可能な限り安全対策をしておくべきだと思います。*2 その理由を以下に述べていきます。 理由１・危害を加えるのは物理 理由…

ISOには様々な規格があるのだなあ。 -----講義録始め----- 次に、リスクマネジメントの進め方について、リスクマネジメントプロセスを中心に話を進めていきます。 リスクマネジメントプロセスとは、リスクとその悪影響を軽減するための具体的な活動過程のことを指します。このプロセスは日常生活や経営だけでなく、さまざまな組織や経営主体でも採用されています。企業、大学、NPO、病院など、組織の種類によっては微妙な違いがあるかもしれませんが、基本的にはこのプロセスに従いリスクマネジメントが実施されます。 さらに、リスクマネジメントの国際規格として「ISO31000」が存在します。以前は日本やオーストラ…

こんにちはAbbyです。 本日は、リスクを取るというお話しです。 何かに挑戦する際には、リスクを取ることが大方一緒についてくると思います。 例えば住み慣れた地方から都内の大学へ上京する、海外に留学する、昇格する、新製品をマーケットに出す、転職する、、、等など。喜んでリスクを取る場合もありますが、慎重に考えざるを得ない場合もあるでしょう。 人間は、不明であることに対しては恐怖もあり、無闇に飛び込めば良いというものでもありません。一方、日本人はちょっと石橋を叩きすぎているかな、と思います。海外で、「日本人は判断が遅い」ので、機会損失しているという事をよく聞きました。稟議など回しているうちに、アイデ…

先日、「外国為替 FX取引って知っていますか」で、 先日、わたしもやっている、外国為替 FX取引を紹介しました。↓ 持っているだけで銀行で言う、利息のようなものがどんどん増えてびっくりしたことがあります。 この、私が口座で取引をしている、この口座では、CFDも取り扱っています。 CFDとは、Contract for Differenceの頭文字をとったもので、「差金決済取引」のことをいいます。 「差金決済取引」とは、「差額だけのやり取りが発生する取引」ですので、 つまり、少ない資金で、大きく増やすチャンスがあるということです。先日紹介した、FX取引も広い意味でCFD取引に含まれていますが、 代…

ー３．リスクアセスメントー はじめに １）リスクアセスメントとは？ ２）具体的な実施例 ２－１）リスクアセスメントの実施時期 ２－１－１）「あらかじめ定めた間隔」とは？ ２－１－２）戦略サイクルと運用サイクル ２－２）リスクアセスメントのアプローチ方法 ２－２－１） イベントベースアプローチ ２－２－２） アセットベースアプローチ まとめ 参考資料 脚注 はじめに 情報セキュリティリスクマネジメントのリスクアセスメントプロセス（図中の赤枠部分）について、主要なガイドラインを参考に自分なりに解釈した内容を、なるべく具体的に残しておきます。 図１ リスクマネジメントプロセス上の リスクアセスメント…

Hello there, ('ω')ノ OSINT（オープンソースインテリジェンス）を内部セキュリティと組み合わせることは、組織のセキュリティ対策を効果的に強化するための重要な戦略です。 OSINTは外部情報の収集と分析に焦点を当て、内部セキュリティは組織内のリソースとデータの保護に注力します。 これらを組み合わせることで、より包括的なセキュリティ体制を築くことができます。 1. 脅威インテリジェンスの統合 ・外部脅威情報の収集：OSINTツールを利用して、サイバー攻撃、脆弱性、セキュリティに関連する最新のトレンドや情報を収集します。この情報には、新しい攻撃手法、利用されているマルウェアの種類…

３省２ガイドラインのうち「医療情報システムの安全管理に関するガイドライン 第6.0版（令和5年5月）」について、 https://www.mhlw.go.jp/stf/shingi/0000516275_00006.html 参考用に、見出しと遵守項目のみ、ブログに貼り付けます。本当は重要記載もこのブログに貼り付けたいのですが、全部貼り付けるのは時間がかかると思うので、企画管理編までとりあえず貼り付けました。追ってシステム運用編とあと総務・経産のもやります。ブログに書くよりExcelに表形式でまとめた方がわかりやすいかなあ。 6版になって、構成も読みやすさも良くなっていて良いと思います。ただ、…

・ ・ ・ 関連ブログを６つ立ち上げる。プロフィールに情報。 ・ ・ ｛東山道・美濃国・百姓の次男・栗山正博｝・ 日本書紀などの国史や天皇史そして日本民族中心神話を否定する日本人には、民族的な伝統力・文化力・歴史力・宗教力がなく、本当の歴史が理解できない。 ・ ・ ・ 日本の自然災害において、科学的想定外などなく、全てが想定内で科学的根拠が存在する。 ・ ・ ・ 日本列島とは、同時多発的に頻発する複合災害多発地帯である。 日本の自然は、数万年前の旧石器時代・縄文時代から日本列島に住む生物・人間を何度も死滅・絶滅・消滅させる為に世にも恐ろしい災厄・災害を起こしていた。 日本民族は、自然の猛威に耐…

プレモータムでプロジェクトのリスクを可視化し、対策した話 こんにちは。SmartHRの権限基盤チームでプロダクトエンジニアをしているhachimitsuです。この記事では、プレモータムという、プロジェクトや組織が失敗したと想定し、その失敗要因を逆戻りして考えるリスクアセスメント手法について書こうと思います。 背景 まずは、プレモータムを実施したプロジェクトの概要からご説明します。私たちは、従業員情報連携項目設定機能という、SmartHR基本機能と連携しているアプリケーション間で参照できる従業員情報の項目を設定できる機能を開発していました。 この機能を実現するためには、たくさんのプロダクトエンジ…

■秒でやる気■ 残りの日数で間に合うかどうか悩む時間があれば、間に合わす。 社労士合格するためには、今この瞬間テキストを開き、勉強するのみ。 ■労働安全衛生法 【秒で穴埋】安衛法 リスクアセスメント（厚生労働省HP） 作業における【 ① 】を特定し、それによる【 ② 】（健康障害を含む）の重篤度（被災の程度）とその災害が発生する可能性の度合いを組み合わせてリスクを見積もり、そのリスクの大きさに基づいて対策の優先度を決めた上で、リスクの除去又は低減の措置を検討し、その結果を記録する一連の手法をいう。リスクアセスメントによって検討された措置は、安全衛生計画に盛り込み、計画的に実施する必要がある。 …

昨日、首題の講習を姫路商工会議所6Fにて受講して来た。 所長から水銀濃度計の試薬管理をされているので、今年度から講習を受けてもらわなくてはならい。受けに行ってくれないかとか軽~く言われ承諾したのだが、軽~く承諾するべきではない内容だった。 受講名に管理者とあるだけあり簡単に承諾するべき内容ではなかった。 テキストの分厚さを見て愕然とした。 まあ、このテキスト12時間用らしいが、それでも、講習はしんどかった。 因みに12時間コースは化学物質を使用し製造している方用らしい。 とりあえず明日会社で厚労省のホームページあるマクロをダウンロードしてリスクアセスメント作らなければならないかな～。 仕事増え…

3月13日、欧州議会がAI規則を可決しました。同議会が採択した法案が公開されていますので（Texts adopted - Artificial Intelligence Act - Wednesday, 13 March 2024）、それに基づいて、AI規則の概要を説明します。なお、本記事では、事業者の義務に関係する箇所に絞り、かつ、例外や細目的・手続的事項をかなり省略した説明を行いますので、ご留意ください。 概要 規制対象者の種類と適用範囲 禁止されるAIの使用方法 ハイリスクAIの規制 ハイリスクAI該当性 ハイリスクAIの要求事項 ハイリスクAIに関係する事業者の義務 特定のAIシステム…

RNA生物農薬市場の概要 RNA生物農薬は、核酸生物農薬や核酸インターフェロンとしても知られ、標的生物の特定遺伝子の転写を妨害または阻害するポリヌクレオチド製剤である。細胞工場または無細胞合成法により、昆虫／病原体（宿主）の特定の遺伝子を特異的に標的とすることができるdsRNAが調製され、宿主の中腸細胞における能動輸送またはエンドサイトーシスにより宿主細胞に入る。宿主の主要な成長因子のmRNAを標的として、その翻訳を阻害し、正常な成長に影響を与え、最終的に植物を保護するという目的を達成する。 QYResearchが発行した新しい市場調査レポート「RNA生物農薬―グローバル市場シェアとランキング…

津市で昨年5月、4歳女児に暴行して死亡させたとして、傷害致死の罪に問われた母親の判決が下された。この母子を救うことは出来なかったのか。この事件には、児童相談所も介入していたのだが未然に防ぐことは出来なかった。今回の判決を踏まえて、児童相談所の所長の見解があるが 非常に気になる。県は保育園から通告を受けたものの、人工知能（AI）を使った独自のシステムの分析を参考に、児相での一時保護を見送った。県児童相談センターの中沢和哉所長は、虐待の通告が増え業務が逼迫（ひっぱく）している中でAIを活用する意義を強調する。児童相談所の職員の人員不足での業務の逼迫を挙げて、人工知能（AI）の活用を過信している懸念…

エラー推測とリスクベースドテストって似てる気がします。共感してくれる人がどのくらいいるかは分かりませんが（とても自信がない）。 共通点としては、両方とも「こういうまずいことが起こりそう、起こるかも」ということをベースにしている点だと思っています。 少し脱線しますが、「悪さの知識」と言えるのかな？ 「悪さの知識」は以下「ソフトウェア品質は“ユーザー主導”の時代へ」p30によると「そうやると上手くいかないよ、という知識」のこと。 https://qualab.jp/materials/mynavi130626.bw.pdf 例えば、起こりそうな欠陥を踏まえてテストを考えようとしている人がいるとき、…

市場概要 グリオキサールの世界市場は、2021年にYY百万米ドルに達し、2028年にはYY百万米ドルに達すると予測され、2021年から2028年の予測期間中にYY%のCAGRで成長すると予測される。 化学式OCHCHOで表されるグリオキサールは有機化合物で、2つのアルデヒド基を持つ化学群ジアルデヒドに属する。グリオキサールは最も小さいジアルデヒドで、低温では白色、融解に近づくと黄色になる結晶性固体として存在する。グリオキザールの蒸気は緑色で、オリゴマー化する水和物を生成するため、純粋なグリオキザールが得られることは稀である。 グリオキザールのバルクは40重量％の水溶液として製造され、報告され…