情シス向け｜生成AI・セキュリティ・運用の実務メモ

情シスの実務を、テーマ別に。

生成AIの社内導入・セキュリティ・監査ログから、サーバー運用やシステム開発・自動化まで。ひとり情シスが現場で実際にぶつかった判断とつまずきを、チェックリスト・手順・実装例として残しています。

AI活用

AIツールの利用可否、ベンダー選定、AIエージェント導入、稟議まで。

AIエージェントの基本、チャットAIとの違い、情シス業務での活用例、任せる範囲、セキュリティと権限管理、小さく試す導入手順を解説します。

AIツールを社内利用してよいか判断するための基準を解説します。セキュリティや権限管理、監査ログ、データ利用規約、学習利用の確認方法、運用面の見落とし、比較表の評価軸を実務目線で整理します。

社内ルール、データ分類、アクセス制御、インシデント対応を整理。

AIガバナンスの社内ルールをどう作るかを、2026年時点の公的・主要ガイドラインを踏まえて整理。整備目的、最低限決めるべきルール、部門別調整、守られない原因、更新され続ける運用体制まで実務目線で解説します。

業務フロー単位で決めるAIのアクセス権と監視ルールを実務視点で整理。問い合わせ、画面確認、帳票、PoCのチェックリストと失敗例を提示します。

監査ログ、サーバー運用、メール移行などの実務メモ。

メールサーバーを移行した際に過去メールがどうなるのかを、POPとIMAPの違いから解説します。同じメールアドレスを継続利用する場合の注意点、旧端末や旧サーバーでの確認方法、利用者への案内例も紹介します。

4GBメモリのVPSでMariaDBのswap使用量が約1.1GBまで増えた事例を基に、free・vmstat・PROCESSLISTによる確認方法、buffer poolを3GBから2GBへ見直す考え方、変更後の監視ポイントを解説します。

Pleasanterやジョブ管理(JP1)など、業務の自動化・開発の実装例。

JP1を使い、業務システムから基幹システムへ夜間FTP連携を自動化した構成を解説します。連携ファイルの安全な作成、ジョブ分割、終了判定、421エラー対策、接続元IP制限、二重送信を防ぐ再実行設計、ログと異常通知、本番前テストまで実例を基に紹介します。

Pleasanterの安全講習申請が承認完了した後、社員番号で別サイトの運転者台帳を検索し、直近安全講習受講日を自動更新した実装例を解説します。対象が0件・複数件の場合や権限不足、二重実行への対策、テスト方法まで紹介します。

josys.blogは、情シス・社内AI担当者向けに、生成AIの社内導入、セキュリティ、監査ログ、サーバー運用、システム開発・自動化を実務目線で整理している個人ブログです。現場で迷いやすい判断を、チェックリスト・手順・テンプレートの形で残しています。