銀ノ弾丸★ディスパッチャー

• 最新号：2008-09-25
• 発行周期：月刊
• 読んでる人：67人
• 創刊日：2005-08-10
• Score!：61点
• コメント数 ： 3
• メルマガID：144965
• バックナンバー：全て公開
• 発行者サイト：あり
• >> 月間ランキング

[cmm]銀ノ弾丸ディスパッチャー:事業目標とCMMI

┏━━━━━━━━━━━━━━━━━━━━━━━━━━━┳━━━━━━┓
┃月刊　銀ノ弾丸★ディスパッチャー　　　　　　　　　　┏┛Optimizing　┃
┃≪≪プロセス改善のためのＣＭＭ活用≫≫　　　　　　┏┛Managed 　　　┃
┃　　　　　　　　　　　　　　　　　　　　　　　　┏┛Defined 　　　　┃
┃発行：(株)大和コンピューター　　　　　　　　　┏┛Repeatable　　　　┃
┗━━━━━━━━━━━━━━━━━━━━━━━┻━━━━━━━━━━┛
天ぷらは、天つゆではなく、塩でいただきます。
　　　　　　　　　　　　　　　　　　　　　　　 (DAR SP 1.6 解を選定する)


CONTENTS
■事業目標とCMMI

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
■ピーアール
────────────────────────────────────
Ｃ┃Ｍ┃Ｍ┃Ｉ┃ 入┃門┃コ┃ー┃ス┃           主催：大和コンピューター
━┛━┛━┛━┛ ━┛━┛━┛━┛━┛
┌──────┐　SEI公認　Introduction to CMMI v1.2 コース
│☆申込受付中│　　　○東京開催：
└──────┘　　　　2008年 6月11日（水）〜13日（金）の3日間
　　　　　　　メルマガ読者割引あります。申込時にその旨お伝えください。
▼詳細はこちら→ http://www.daiwa-computer.co.jp/jp/seminar/index.html

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
■ピーアール
────────────────────────────────────
大和コンピューターは、CMMI 開発元である SEI とのパートナー契約の下、SEI 
公認の CMMI コースや、CMMI の成熟度レベルを判定する評定手法 SCAMPI によ
るアプレイザル等のサービスをご提供しております。

▼サービス事例
・組織のメンバにCMMIの概要を伝える、トレーニングコース
・現在のプロセスの改善の機会を明らかにする、ギャップ分析
・改善の機会に対する改善策の検討の参加
・標準プロセスや各種テンプレートの作成活動に対する支援
・御社にインストラクタを派遣して実施するSEI公認CMMI入門コース

皆様のニーズに柔軟に対応しておりますので、まずはお気軽に下記までご連絡下
さい。
cmminfo@daiwa-computer.co.jp

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
■事業目標とCMMI
────────────────────────────────────
このあいだプライバシーマークの更新審査を受けました。といっても昨年のこと
になりますが。いろいろたくさんの指摘をいただきました。いろいろと考えさせ
られるきっかけになりましたので、指摘のひとつを皆様にご紹介します。

＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
リスクの認識、分析及び対策について「情報資産リスク」で、リスク分析を行っ
ているが、個人情報の流れを十分に把握されておらず、リスク分析が不十分であ
る、“漏洩”“破壊”等、リスクが具体的でない、講じることとした対応策が規
程に反映されていることが適切に管理されていない、具体的な残存リスクが管理
されていない等、不備がある。特定された個人情報毎に（取扱いの流れが同じも
のはグルーピング可）、個人情報の取扱いの流れ（取得・入力、移送・通信、利
用・加工、外部委託・提供、保管・バックアップ、返却・消去・廃棄、等々）に
沿って具体的なリスクを明確に洗い出し、そのリスクへの具体的な対応策及び残
存リスクを明確にし、講じることとした対応策が規程（項番単位）に反映されて
いることを管理すること。
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝

こんな感じです。何がいいたいのかといいますと、要求事項に書かれていないこ
とが指摘されているということです。要求事項ではなく解説にはこのようなこと
が記述されてはいますが、解説は要求されていないので参考程度に受けとめてい
ました。しかし、解説に書かれているとおりに実装していないと、解説どおりで
ないと指摘を受けました。こんなのありなのでしょうか？　読者の中にもプライ
バシーマークの認定を受けている企業があると思いますが、ほかのところもこん
な審査なのでしょうか？

上記の指摘に対して、まあ要求事項には載ってないけど、リスクの分析は、個人
情報の取扱いの流れ（取得・入力、移送・通信、利用・加工、外部委託・提供、
保管・バックアップ、返却・消去・廃棄、等々）に沿ってやったほうがよいであ
ろうと、すべての個人情報に対しリスク分析をやり直し、対策、対策に関連する
規程、残存リスクを明確にしました。だいたい3ヶ月ぐらいかかって他の指摘事
項にも対応し、改善報告書を送りました。

そうするとそれから1ヶ月ぐらいたった日に再指摘事項が送られてきました。先
ほどの指摘に対しては、「特定された個人情報毎にリスク分析、対策、残存リス
ク等が明確にされ、対策を規定した規定名が管理されている。しかし、対応策が
項番単位に管理されていない。項番単位に管理すること」というぐあいに再指摘
をいただきました。

項番単位って！　規程名ではダメで、項番単位だったらよいということ？　プラ
イバシーマークの要求事項である JIS Q 15001には、規程名ではダメで項番単位
に管理せよなんて書かれていない。規程名の代わりに番号を書いたところで、当
社の個人情報の置かれている状況には何の変化もありません。まったく無駄な労
力となんともいえない感情が発生するだけです。規程名の代わりに項番を書くこ
とは、当社の事業目標の達成には、何の貢献もしません。むしろ余計な工数が生
じる分と機会損失とその作業をする人のモチベーションを粉砕する分だけ、障壁
です。JISQ15001には、こんな細かいことは書かれていませんが、審査がそんな
ふうに行われている。これでいいのか日本工業規格！　国が滅ぶぞ。

前置きが長かったですが、やはり事業目標の達成にいかに貢献するのかというこ
とが大事だと思うわけですよ。CMMIも。

アプレイザルとかで、CMMIの記述そのままの個性のない組織方針とか、ISO9001
と同じ構成の品質マニュアルとか、見かけるとちょっと残念な気持ちになります。
ああCMMIモデルに書いてあるので作っているのだな。サブプラクティスとそっく
りの手順書があるけど、どう見てもプロジェクトの実際の活動と違うぞ。なんで
こんな些細なことにＤＡＲを使っているのだろう。とか思うわけですよ。

CMMIの本に書いてあるので無理やり手順を作ったり記録を作ったりするのは、よ
くないと思います。やはりその組織の事業目標やプロジェクトの目標の達成に貢
献するようにプラクティスを実装しないといけません。

『開発のためのCMMI』1.2 版には「事業目標」という言葉が118ヶ所も記述され
ています。もともとCMMIは、事業目標の達成を意識して作られているわけです。
ここをはずすとCMMIを使う価値なんてないといってもいいぐらいです。もっとも
分かりやすいのは連続表現です。組織の事業目標に最も合致し、組織の中でリス
クのある領域を軽減するように、改善の順序を選定することについて、明示的に
自由を与えています。

事業目標と関連のあるプラクティスをあげてみます。

●GP 4.1 プロセスに対する定量的な目標を確立する
「プロセスに対して、顧客ニーズおよび事業目標に基づいて、品質およびプロセ
ス実績を取り上げる定量的な目標を確立し保守する。」


●GP 5.1 継続的なプロセス改善を確実なものにする
「組織の関係する事業目標を実現するために、プロセスの継続的な改善を確実な
ものにする。」

上の２つはプラクティスそのものです。


●DAR SP 1.2 評価基準を確立する
サブプラクティスの１コ目に出てきます。「基準は、要件、シナリオ、事業事例
の仮定、事業目標、またはその他の文書化された出所から追跡可能でなければな
らない。」


●IPM SP 1.3 プロジェクトの作業環境を確立する
「プロジェクトにとって適切な作業環境は、事業目標およびプロジェクト目標を
支持するように、人員がそれぞれの職務を効果的に遂行するために必要な設備、
ツール、および機器のインフラストラクチャを含む。」

●OID SP 2.2 展開を管理する
「『組織改革と展開』プロセス領域では、組織の事業目標に照らして定量化する
ことができるように、組織のプロセスおよび技術に対する改善策の展開を管理す
るための計画策定が行われる。」

●OPD SP 1.4 「組織の測定リポジトリ」を確立する
「共通集合の中の尺度は、「組織の標準プロセスの集合」に基づいて選択される。
期待される事業目標を支援するために、プロセス実績に対する可視性を提供する
能力のある尺度を選定する。」

●OPF SP 1.1 組織プロセスニーズを確立する
「組織の事業目標、ニーズ、および制約が、組織のプロセスに対するニーズと目
標を決定する。」

●OPF SP 3.4 プロセス関連の経験を組織プロセス資産に取り入れる
「組織の事業目標と対比して、「組織の標準プロセスの集合」および関連する組
織プロセス資産の有効性および合目的性の定期的なレビューを実施する。」

●OPP SP 1.1 プロセスを選択する
組織的分析用のプロセスまたはサブプロセスの選択に使用されることのある基
準の例のひとつ。「サブプロセスと主要な事業目標との関係」

●OPP SP 1.2 プロセス実績尺度を確立する
「品質およびプロセス実績に関する組織の事業目標のうち、尺度を用いて取り組
む必要のあるものを明らかにする。」

●OPP SP1.3 「品質およびプロセス実績の目標」を確立する
組織の「品質およびプロセス実績の目標」が備えるべき属性のひとつ。「組織の
事業目標に基づく」
サブプラクティス１。「品質およびプロセス実績に関連する組織の事業目標をレ
ビューする。」
組織の「品質およびプロセス実績の定量的目標」が改訂される必要がある場合の
例のひとつ。「組織の事業目標が変更された場合」

●OT SP 1.1 戦略的なトレーニングニーズを確立する
「組織の戦略的事業目標およびプロセス改善計画を分析して、将来の潜在的なト
レーニングニーズを特定する。」

●OT SP 1.4 トレーニングの能力を確立する
知識またはスキルを獲得する最も効果的な形態を決定するために使用できる基準
の例のひとつ。「事業目標」

●PP SP 2.5 必要な知識とスキルについて計画する
「必要な知識およびスキルのために組織内トレーニングと外部委託されたトレー
ニングのいずれを選択するかは、トレーニングの専門的知識の利用可能性、プロ
ジェクトのスケジュール、および事業目標によって決定される。」

●QPM SP 1.1 プロジェクトの目標を確立する
目標の出所の例のひとつ。「事業目標」

●RD SP 2.1 成果物要件と成果物構成要素の要件を確立する
「導出要件では、事業目標と適合している範囲で、他のライフサイクルフェーズ
(例えば、生産、運用、および廃棄)の費用および実績を取り上げる。」

●TS SP 1.1 解の選択肢と選定基準を策定する
「組織は、組織の事業目標と首尾一貫した選択肢の一覧を絞り込むための選別基
準を策定する必要がある。」

このようにCMMIではいたるところに事業目標が登場します。CMMIを利用するとき
は、ぜひ事業目標を考慮してプラクティスを実装していってください。事業目標
が達成できないと意味ないですから。

さて、プライバシーマークの更新審査の指摘が結局どうなったのかというと、ま
だ現時点でも審査員とのやり取りが続いているのです。不幸でしょ。こんどの更
新審査（もし更新するのであれば）で、プライバシーマークを取って何かいいこ
とあったかと審査員に聞かれたら、ただ単に「ないです」と即答しようと思いま
す。
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　(穴田)
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
次号は5月23日配信予定です。

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
(R)CMMおよびCMMIは、カーネギーメロン大学により米国特許商標局に登録されて
います。
(SM)SCAMPIおよびSEI、SEPG、IDEALは、カーネギーメロン大学のサービスマーク
です。
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
月刊　銀ノ弾丸ディスパッチャー  (毎月25日発行)
編集責任者：山根瑞江
発行：株式会社大和コンピューター http://www.daiwa-computer.co.jp/
登録/解除+バックナンバー：
　http://www.daiwa-computer.co.jp/jp/consulting/mailmagazine/index.html
ご意見・お問い合わせ：cmmnet@daiwa-computer.co.jp

本メールは、Windows をお使いの方は MSゴシック、Macintosh をお使いの方は
Osaka等幅などの「等幅フォント」で最適にご覧いただけます。
────────────────────────────────────
　Copyright (C)2004-2008 Daiwa Computer Co., Ltd. All Rights Reserved.
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

＠（あっと）驚く！エクセル好きルアップ 　

エクセル(Excel)の基礎から裏ワザまで... D-UP発行のマガジンは、１問１答の形式、詳細な解説付きで配信。さらに連動した懸賞サービスもあり、...

全部フリーソフト！！

ネット上にはこんなに便利なフリーソフトがいっぱい。お金なんか使わなくても、あると絶対にお得で楽しいソフトを1つずつご紹介します。

デスクトップアイコンニュース

デスクトップにあるアイコンを変えたい！でも探しても見付からない！そんな時実用系からキャラクター系、季節モノまでいろいろ毎週新しいデスクトップアイコン...

デイリーWebテク

Webデザイン／Webサイト構築に役立つサイト情報やWeb関連のニュースを（ほぼ）デイリーでお届け。CSS、Web2.0、Ajax、Google、F...

PCフリーソフト ― 無料でいこう！

パソコンは買っただけではただの箱です。この箱にあなた好みのソフトを入れていくことで、 あなたのオリジナルパソコンが出来あがっていきます。 ウ...

この記事へのコメント

三井住友銀行カードローン

金利　年６．０％〜１２．０％。最高５００万円までお借入可能。
最短３０分審査。三井住友銀行に口座をお持ちでなくてもお申込可能です。

くわしくはこちら⇒