本文へ移動
士業AIジャーナル PROFESSIONAL AI JOURNAL

受任・調査・文書作成のAI活用が学べる、士業事務所のための専門メディア

Produced by 株式会社BoostX 無料相談

士業の業務

セキュリティ

セキュリティとは、守秘義務、アクセス権、個人情報、生成AIの利用ルール、外部送信の範囲を整備し所員に周知する業務です。

この業務の全体像

所長と情報管理担当が守秘義務、アクセス権、個人情報、生成AIの利用ルール、外部送信の範囲、記録の保存を整備し、所員に周知する業務です。成果物はAI利用ルール、入力可否表、アクセス権一覧、教育記録です。

仕事の順番

  1. 扱う情報を分類する
  2. 入力可否と外部送信範囲を決める
  3. アクセス権を整理する
  4. ルールを文書化し教育する
  5. 点検と見直し

AIに任せられる工程

  • 扱う情報の一覧化と入力可否表
  • アクセス権と外部送信設定の点検
  • 教育資料と所内FAQの下書き

人が判断を残す工程

  • 入力可否と例外
  • 是正の実行
  • 回答の確定

よくある質問

入力可否表はどの程度の粒度で作りますか。
業務ごとに扱う情報を分類し、所内環境で扱う情報と外部サービスで扱う情報を分けます。例外の扱いを所長が決める体制を添えます。
外部AIサービスの学習利用はどこで確認しますか。
利用規約と管理画面の設定の両方で確認し、契約で明記できる場合は明記します。設定は月次で点検します。
アクセス権の点検を自動化してもよいですか。
担当外の案件へのアクセス権の抽出と一覧化までとし、是正の実行と設定の変更は情報管理担当が行います。点検結果を放置しない運用にします。

この媒体を出している BoostX は、セキュリティのAI化を支援しています

記事に書いた業務の分け方と工程ごとの線引きは、株式会社BoostXがAI導入支援で用いる、業務整理と実装設計の考え方です。読んで終わりにせず自社で動かしたい場合は、次の3つの進め方があります。士業を含め、業種を問わずお受けしています。

  1. 毎月ひとつずつAI化する

    AI顧問

    今の業務を工程に分けて、任せられるところから毎月ひとつずつAIに置き換えていく進め方です。設計と実装、運用の見直しまでを月額で続けます。

    この進め方を見る

  2. 部署をまたいで一気に動かす

    FDE型AI伴走支援

    BoostXも当事者として社内に入り、複数の部署にまたがる業務を一緒に組み替えます。月2日の訪問を含む伴走型です。

    この進め方を見る

  3. 内製したAIを安全に本番へ出す

    AI開発セキュリティ顧問

    社内で作ったAIの作りと運用を第三者として点検し、本番で使ってよいかを判断できる状態にします。

    この進め方を見る

セキュリティの課題を解決したい会社の方へ

オンライン30分・無料の相談です。ツールの紹介はしません。いまの工程を伺い、AIに任せる工程と人が決める工程を分けて、最初に着手する1工程まで決めて終わります。その場で契約をお願いすることはありません。

対象 自社の業務でAIを使いたい会社の方(経営者・部門責任者・情報システム/DX担当) / 営業・提携のご提案、個人の学習相談はお受けしていません。