水無月ばけらのえび日記

ネットライフ生命と既存の生保について

• 生保の約款は字が小さく、インクが薄く、紙が薄い
• ライフネットではダウンロードできるようにしている
• 普通の生命保険は、なんと契約しないと約款が見られない!
• 日本の保険は人件費が多い。保険の申込書をかわりに書いてくれたりもするような? (本当はやってはいけない)

企業の責任(CSR)

企業には4つの責任があるというお話。

• 経済的責任(義務) : 利益を上げる……配当金・給料・納税
• 法的責任(義務)
• 倫理的責任 : 社会から期待されていること。たとえば「機微情報は適切に扱ってくれるよね」という期待
• 社会公権的責任 : 社会からの要望

• ステークホルダーに対する説明責任がある。説明ができなければ社会に認めてもらえない、信頼を得られない企業は持続できない
• 生命保険は持続がとても大事 (10年、30年の商品であるため)。そのため、厳しい審査がある。ライフネットは戦後初の独立生保
• 情報セキュリティマネジメントは CSR への取り組みの一環として必要

• 競争の激化: カカクコムで価格比較できる。こんな事は昔はなかった。
• ビジネススピードが劇的に速くなり、チェックの時間も与えられなくなってきている
• 付加価値が競争の源泉となる時代が来ている
• 情報の価値が相対的に高まっている……ヒト・モノ・カネにプラスして情報、「情報」が第4の経営資源となる

• 企業は社会のネットワークの一部であり、社会全体の利益に貢献している
• 信用力が重要。その信用力はセキュリティ管理能力によって左右される
• 脆弱性 = 情報管理メカニズムの欠如。たとえば、トップが「売上げが低いから」とセキュリティ予算を削るのは、企業経営体質の脆弱性

対応

• 責任体制の明確化
• セキュリティガバナンスの確立

セキュリティ投資に意味はあるのか?

• 東京大学田中氏による統計的関連
• 目に見えない資産として評価される可能性がある

まとめ?

• セキュリティを通じて企業の理念を実現する
• セキュリティレベル向上による企業価値の向上

……最後に、ライフネット生命の宣伝など。この会場に来ているようなネットリテラシの高い人は、クルマで言えば給油口を自分で開けて給油できる人。そういう人向けに廉価(れんか)でシンプルなサービスを提供しているのでよろしくお願いします、というようなお話をされていました。

感想

私の感想ですが。

印象に残ったのは、「人事規則に罰則までないと責任が明確化されたとは言えない」というお話。それから、リスク分析と線引きの話でしょうか。

あとは、後のパネルディスカッションで投資額のお話が出たりしています。