Hatena Blog Tags
はてなブログ トップ
情報システム
このタグでブログを書く
言葉の解説
ネットで話題
関連ブログ

情報システム

このタグの解説についてこの解説文は、すでに終了したサービス「はてなキーワード」内で有志のユーザーが作成・編集した内容に基づいています。その正確性や網羅性をはてなが保証するものではありません。問題のある記述を発見した場合には、お問い合わせフォームよりご連絡ください。
このウサギ、考え中につき。•19日前

Cloude Codeを使ったら妄想が膨らんだ

会社でClaude Proが使える。 そして、VS CodeとClaude Codeを連携して使えることを教えてもらった。 それなら、ちょうどやりたいことがある。 ということで使ってみた。 🔧 ずっと気になっていたところを直したい 今回触ったのは、以前から会社で使われているC#のツール。 過去にサーバー移管をしたとき、接続先のサーバー情報を見直したことがあるので、なんとなく構造は分かっていた。 そして、そのときに気づいていた。 接続先の情報が、いろいろなところに点在している。 別のツールでは、接続先の情報をApp.configにまとめているものがあった。 それを見て、 「こっちもこうしておけば…

#仕事#情報システム#プログラミング#生成 AI#Claude Code

ネットで話題

もっと見る
598ブックマーク＠IT情報マネジメント － 情報システムの“企画・導入・設計・運用”の課題を解決するwww.itmedia.co.jp
570ブックマーク「情報システム産業では、2000年代後半から協力会社を中心として労働環境の悪化が相次ぎ受託開発ビジネスの限界に直面。丸投げ委託、多重下請けと人月ビジネスの横行等により、業界全体の魅力が低下した」という経済産業省の産業構造審議会の公式見解についてposfie.com
538ブックマークめちゃくちゃ大変！スタートアップの社内情報システムの構築がわからなくて泣ける件 - Findyブログfindy-code.io
444ブックマーク新元号決定まで２週間余 情報システム改修は順調 政府 | NHKニュースwww3.nhk.or.jp
435ブックマークIPA の アジャイル開発版「情報システム・モデル取引・契約書」｜木下史彦note.com
409ブックマーク情報システム関係の人とかこれ見とくといいよ - チョコっとラブ的なにかlove-chocolate.hatenablog.com
336ブックマーク情報システム 導入後に他社参入困難な状態について報告書 公取 | NHKニュースwww3.nhk.or.jp
332ブックマーク情報システム部はどうであると得するのか？ - 急がば回れ、選ぶなら近道okachimachiorz.hatenablog.com
307ブックマーク国の情報システム契約 70％超で入札参加は1業者 会計検査院 | IT・ネット | NHKニュースwww3.nhk.or.jp

関連ブログ

もるさん家のブログ•2ヶ月前

PCトラブルを助けたら先生と呼ばれました

おはようございます！こんにちは！！こんばんは！！！ 今日は「AI勉強会で、気づけば先生役になっていた話」の内容について書きます。 知り合いの講師に会いに行ったはずが 本日は、AIの勉強会に参加してきました！ 講師は知り合いの方だったので、勉強するのはもちろんですが、気持ちとしてはほぼその方に会いに行ったような感じです😆 今回の勉強会は、講師の話を聞くだけではありません。参加者もパソコンを持ち込み、その場で実際に手を動かす体験型でした。 会場には複数のテーブルがあり、初心者の方の近くには詳しい人が座って、困ったときに助けられるような配置になっていました。 私もパソコンを持って会場入りし、「今日は…

#子育て日記#子育てブログ#AI#勉強会#情報システム
城咲子｜情報システム部セキュリティ担当のつぶやき（ぼやき）•4ヶ月前

VS Code の MCP サポートが企業にもたらすリスク——AIエージェントがブラウザを操作する時代の情シス対応

VS Code の MCP サポートが企業にもたらすリスク——AIエージェントがブラウザを操作する時代の情シス対応 AIがファイルを読み、ブラウザを動かし、APIを叩く——これを社内PCで野放しにしておいていいのか、というのが今の情シス担当者の本音です。 VS Code が 2025〜2026年にかけて MCP（Model Context Protocol）の標準サポートを組み込み、さらに統合ブラウザー機能が進化したことで、開発者の手元で動く AI エージェントが「見る」「読む」「操作する」能力を一段階引き上げました。 「開発効率が上がる」というのは間違いではありません。問題は、その効率化の裏…

#VS Code#MCP#AIセキュリティ#情報システム#サイバーセキュリティ
城咲子｜情報システム部セキュリティ担当のつぶやき（ぼやき）•4ヶ月前

Zoomの「外見補正」機能はどこで処理されているか——映像加工とプライバシーを情シス担当が整理する

Zoomの「外見補正」機能はどこで処理されているか——映像加工とプライバシーを情シス担当が整理する 「カメラ映りを良くしたいんですけど、Zoom の外見補正って安全ですか？」 リモートワーク移行期に比べると聞かれる機会は減りましたが、新入社員や役員から今でもたまに来る質問です。顔色を良く見せたい、という気持ちは分かります。テレビ会議の自分の顔が疲れて見えるのは、なんか嫌ですよね。 でも情シス担当としては正直なところ、「その映像処理、どこで走っているの？」が先に気になってしまうんですよ（職業病というやつです）。 今日は Zoom の映像補正機能を整理しながら、企業ポリシーの観点で何を確認すべきか…

#Zoom#プライバシー#情報システム#リモートワーク#サイバーセキュリティ
城咲子｜情報システム部セキュリティ担当のつぶやき（ぼやき）•4ヶ月前

ブラウザ自動化（Playwright）を業務で使う前に知るべきセキュリティリスク｜情シス担当の盲点チェック

ブラウザ自動化（Playwright）を業務で使う前に知るべきセキュリティリスク｜情シス担当の盲点チェック 「これ便利ですよね、Playwrightで自動化しちゃいましょう」——開発チームからそんな提案が来るたびに、私の中でアラートが静かに鳴ります。 ブラウザ自動化は確かに便利です。手動でポチポチ繰り返す作業が一瞬で片づく。CI/CD に組み込めばデプロイのたびにテストが走る。分かります、その魅力は。 でも情シス担当として先に気になるのは、「そのスクリプト、認証情報をどこに持たせているの？」という点なんですよね。 業務に Playwright を導入する前に、今日は情シス担当の視点でセキュリテ…

#ブラウザ自動化#情報システム#セキュリティ#サイバーセキュリティ
城咲子｜情報システム部セキュリティ担当のつぶやき（ぼやき）•4ヶ月前

Claude Code を商用品質で使う：NIST SSDF × OWASP で作る AI ガバナンスの仕組み

Claude Code を商用品質で使う：NIST SSDF × OWASP で作る AI ガバナンスの仕組み 「野放しのAI」を組織に入れていいのか、という問い 問題の本質：「CLAUDE.md に全ルールを書く」の限界 NIST SSDF × OWASP を開発フェーズにマッピングする 「プラン安全性スコア」による定量的ゲート ドキュメント並走チェックによる「hollow green」の排除 実装のポイント：CLAUDE.md をインデックスとして使う よくある質問（FAQ） まとめ：AIの行動は「指示」ではなく「仕組み」で制御する 「野放しのAI」を組織に入れていいのか、という問い Cl…

#Claude Code#NIST#AIガバナンス#情報システム
城咲子｜情報システム部セキュリティ担当のつぶやき（ぼやき）•4ヶ月前

Xプレミアム複数アカウント運用の最適解｜課金で「セキュリティが上がる」は嘘という話

Xプレミアム複数アカウント運用の最適解｜課金で「セキュリティが上がる」は嘘という話 「課金すれば安全になる」——その誤解、正直に言います Xプレミアム 3プランの比較 複数アカウント運用の「役割別ポートフォリオ戦略」 セキュリティの本当の話：課金しても乗っ取りリスクは変わらない 課金の有無とセキュリティの関係 アカウントを守るための本当の対策 「なりすまし」への対策：青バッジの経済合理性 よくある質問（FAQ） まとめ：コストとセキュリティを分けて考える 「課金すれば安全になる」——その誤解、正直に言います Xプレミアムに課金すれば凍結されにくくなる、乗っ取られにくくなる——そういう言説をたま…

#SNSセキュリティ#アカウント管理#情報システム
城咲子｜情報システム部セキュリティ担当のつぶやき（ぼやき）•4ヶ月前

Hugging Face 偽リポジトリ事件から学ぶ AI サプライチェーン攻撃の実態

Hugging Face 偽リポジトリ事件から学ぶ AI サプライチェーン攻撃の実態｜情シスが取るべき3つの対策 「トレンド入りしているから安全」——その判断が情報漏洩を招く 何が起きたのか：「Privacy Filter」の正体 なぜ開発者が騙されたのか：3つの心理的盲点 情シスが取るべき3つの対策 対策1：AIモデル・ライブラリの公開元確認プロセスを制度化する 対策2：シャドーIT棚卸しとAIツール利用ルールの整備 対策3：感染後の封じ込め手順を事前に整備する よくある質問（FAQ） まとめ：「人気」ではなく「仕組み」で判断する 「トレンド入りしているから安全」——その判断が情報漏洩を招く…

#Hugging Face#AIセキュリティ#サプライチェーン攻撃#情報システム
城咲子｜情報システム部セキュリティ担当のつぶやき（ぼやき）•4ヶ月前

X複数アカウント運用のセキュリティリスク｜プラットフォーム検知の仕組みと安全な運用設計

X（旧Twitter）複数アカウント運用のセキュリティリスク｜情シスが教えるプラットフォーム検知の仕組みと安全な運用設計 「内容が違えば大丈夫」——その認識が危ない X 公式ポリシーが禁じる「プラットフォーム操作」 情シスが分析する：なぜ「同時投稿」が検知されるのか メタデータ監視の3層構造 投稿タイミングのパターン分析 リスクレベル比較：運用スタイルと検知リスク シャドウバン（Shadowban）のリスク 安全な複数アカウント運用の設計原則 原則1：環境の分離 原則2：タイミングの分散 原則3：各アカウントの独立したペルソナ設計 よくある質問（FAQ） まとめ：「仕組みで検知される」から「仕…

#SNSセキュリティ#アカウント管理#情報システム
城咲子｜情報システム部セキュリティ担当のつぶやき（ぼやき）•4ヶ月前

Salesforce 50万件情報窃取事件から学ぶ SaaS セキュリティの落とし穴

Salesforce 50万件情報窃取事件から学ぶ SaaS セキュリティの落とし穴｜情シスが押さえる4つの対策 「Salesforceが狙われた」で他人事と思っていませんか？ ShinyHunters によるSalesforce情報窃取：何が起きたのか SaaS セキュリティの落とし穴：4つの重要チェック項目 チェック1：アクセス権限の棚卸しと最小権限の徹底 チェック2：多要素認証（MFA）の強制適用 チェック3：API接続・コネクタの棚卸し チェック4：ログ監視とアラートの設定 よくある質問（FAQ） まとめ：SaaS は「仕組み」で守る 「Salesforceが狙われた」で他人事と思って…

#SaaS#情報漏洩#情報システム