危機管理士２級講座１日目

防災士を取得して２年が経ちます。それ以降それまでにも増して「防災」「危機管理」について関心が高まりました。防災士チーム柏崎の押見さんや松田さんから「危機管理士」を取得してはどうかと紹介されたことを機会に、勉強をすることにしました。この「危機管理士」には「自然災害」と「社会リスク」の２種類があり、それぞれ別日程で取得することになります。今年３月に「自然災害」は取得できましたので、今回は「社会リスク」に挑戦しています。今日からテストを含めて３日間の日程です。

今日行われた講義からの抜粋です。

＜第１講義：危機管理概論＞

〇危機の解釈としての英単語

incident　→　emergency　→　crisis　→　disaster　→　catastrophe　右に行くほど発生頻度は小さくなるが、被害程度は大きくなるもの。

〇危機が必ず起こるもの。優先順位の中で動かなければならない。

〇危機管理とは何か

危機管理とは、リスクへの対処であり、社会が自然や人がもたらす危険のリスクと共存し、それらがもたらす災害に対処できるようにすること。危機管理は、政府の役割だけにとどまるものではなく、個人も、その生命や財産、家族や隣人の安全を守る責任を負う。

〇１９５９年の伊勢湾台風をきっかけに「災害対策基本法」が制定された。この法律は世界的にも珍しい災害対応の法律である。

〇危機管理の４段階

１９７８年に全米知事協会が定義したもので、危機管理の議論を行う際の基本的な概念。「現在・被害抑止（Mitigation）」「事前準備（Preparedness）」「応急対応（Response）」「復旧・復興（Recovery）」である。

〇ハインリッヒの法則（ひやり・はっとの法則）、１対２９対３００

一つの重大事故や事件が発生する以前に２９の小さな事故やミスが発生している。さらに、その前には事故や事件としての損害や損傷は起きていないが、ひやりとしたりはっとしたりすることが３００回は起きている。

〇都市に特有のリスク

「人間、資金、情報の集中・連鎖」「高度な社会インフラ」「コミュニティの崩壊。匿名性の高い社会」。なぜ都市に人が集まるのか、それは都市は人を拘束しない、自由があるし匿名性が高いから。

〇国際イベントがあると必ずテロが発生する。２０１９年ラグビーワールドカップ。２０２０年東京オリンピック。

〇地域コミュニティの機能継続

前からBCPということは言われてきているが、最近はDCP（災害時に地域ぐるみで事業継続をはかるＤｉｓｔｒｉｃｔ・Ｃontinuｉｔｙ・Pｌａｎ＝緊急時地域活動継続計画）の必要が叫ばれるようになってきたが、さらにCCP（地域コミュニティ継続計画Community Continuity Plan）にまで高めることを提唱している。

＜第２講義：情報セキュリティ＞

〇アメリカではサイバー空間は第５の戦場だと言われている。陸・海・空・宇宙に次ぐ。

〇サイバーセキュリティの必要性

サイバー空間の安全確保のため、企業にとっては事故による損害を防ぐためであり、それとともに、攻撃者は誰かを攻撃するときには直接せず、乗っ取ったもので攻撃するため、乗っ取られたことを知らずに加害者にならないようにするためでもある。

〇被害を未然に防ぐために、攻撃手口を知ることが重要。手口を知らないと危機管理はできない。

〇ランサムウェアは、強制的にファイルの暗号化や画面ロック等と行い、金銭を要求する脅迫型マルウェアであり、感染した端末からアクセスできるファイルサーバ等のファイルも暗号化される可能性がある。マルウェアとは、悪意のあるソフトウェアの総称である。

〇リスク対策の種類

「リスクの低減」「リスクの保有」「リスクの回避」「リスクの移転」がある。

〇情報セキュリティ５か条

「OSやソフトウェアは常に最新の状態にしよう」「ウィルス対策ソフトを導入しよう」「パスワードを強化しよう」「共有設定を見直そう」「脅威や攻撃の手口を知ろう」。