情シス向け｜生成AI・セキュリティ・運用の実務メモ

情シスの実務を、テーマ別に。

生成AIの社内導入・セキュリティ・監査ログから、サーバー運用やシステム開発・自動化まで。ひとり情シスが現場で実際にぶつかった判断とつまずきを、チェックリスト・手順・実装例として残しています。

AI活用

AIツールの利用可否、ベンダー選定、AIエージェント導入、稟議まで。

生成AIを使い、分散した既存資料から業務・機能一覧、業務フロー、機能関連図、機能条件定義を作成した実例を紹介します。プロンプト例、出力例、機密情報の除外、人によるレビュー方法も解説します。

AIエージェントの基本、チャットAIとの違い、情シス業務での活用例、任せる範囲、セキュリティと権限管理、小さく試す導入手順を解説します。

社内ルール、データ分類、アクセス制御、インシデント対応を整理。

業務連絡に利用しているTelegramで不審な警告と見覚えのない端末を確認した事例をもとに、情シスが行う初動、セッション終了、影響確認、二段階認証、記録方法を解説します。

AIガバナンスの社内ルールをどう作るかを、2026年時点の公的・主要ガイドラインを踏まえて整理。整備目的、最低限決めるべきルール、部門別調整、守られない原因、更新され続ける運用体制まで実務目線で解説します。

監査ログ、サーバー運用、メール移行などの実務メモ。

PleasanterとAgileWorksをオンプレミスで併用する実務経験をもとに、クラウド移行や製品統合を判断するための機能、費用、運用負荷、セキュリティ、移行難易度の比較方法を解説します。

AgileWorksでフォームのアップロードだけが約60秒で終了した実体験を解説します。ログによる切り分け、Tomcatのタイムアウトを100秒へ変更した経緯、設定反映後のテストまで紹介します。

Pleasanterやジョブ管理(JP1)など、業務の自動化・開発の実装例。

JP1を使い、業務システムから基幹システムへ夜間FTP連携を自動化した構成を解説します。連携ファイルの安全な作成、ジョブ分割、終了判定、421エラー対策、接続元IP制限、二重送信を防ぐ再実行設計、ログと異常通知、本番前テストまで実例を基に紹介します。

Pleasanterの安全講習申請が承認完了した後、社員番号で別サイトの運転者台帳を検索し、直近安全講習受講日を自動更新した実装例を解説します。対象が0件・複数件の場合や権限不足、二重実行への対策、テスト方法まで紹介します。

josys.blogは、情シス・社内AI担当者向けに、生成AIの社内導入、セキュリティ、監査ログ、サーバー運用、システム開発・自動化を実務目線で整理している個人ブログです。現場で迷いやすい判断を、チェックリスト・手順・テンプレートの形で残しています。