士業の業務
セキュリティ
セキュリティとは、守秘義務、アクセス権、個人情報、生成AIの利用ルール、外部送信の範囲を整備し所員に周知する業務です。
この業務の全体像
所長と情報管理担当が守秘義務、アクセス権、個人情報、生成AIの利用ルール、外部送信の範囲、記録の保存を整備し、所員に周知する業務です。成果物はAI利用ルール、入力可否表、アクセス権一覧、教育記録です。
仕事の順番
- 扱う情報を分類する
- 入力可否と外部送信範囲を決める
- アクセス権を整理する
- ルールを文書化し教育する
- 点検と見直し
AIに任せられる工程
- 扱う情報の一覧化と入力可否表
- アクセス権と外部送信設定の点検
- 教育資料と所内FAQの下書き
人が判断を残す工程
- 入力可否と例外
- 是正の実行
- 回答の確定
よくある質問
- 入力可否表はどの程度の粒度で作りますか。
- 業務ごとに扱う情報を分類し、所内環境で扱う情報と外部サービスで扱う情報を分けます。例外の扱いを所長が決める体制を添えます。
- 外部AIサービスの学習利用はどこで確認しますか。
- 利用規約と管理画面の設定の両方で確認し、契約で明記できる場合は明記します。設定は月次で点検します。
- アクセス権の点検を自動化してもよいですか。
- 担当外の案件へのアクセス権の抽出と一覧化までとし、是正の実行と設定の変更は情報管理担当が行います。点検結果を放置しない運用にします。
士業AIジャーナルのほかの業務
この媒体を出している BoostX は、セキュリティのAI化を支援しています
記事に書いた業務の分け方と工程ごとの線引きは、株式会社BoostXがAI導入支援で用いる、業務整理と実装設計の考え方です。読んで終わりにせず自社で動かしたい場合は、次の3つの進め方があります。士業を含め、業種を問わずお受けしています。
-
毎月ひとつずつAI化する
AI顧問
今の業務を工程に分けて、任せられるところから毎月ひとつずつAIに置き換えていく進め方です。設計と実装、運用の見直しまでを月額で続けます。
-
部署をまたいで一気に動かす
FDE型AI伴走支援
BoostXも当事者として社内に入り、複数の部署にまたがる業務を一緒に組み替えます。月2日の訪問を含む伴走型です。
-
内製したAIを安全に本番へ出す
AI開発セキュリティ顧問
社内で作ったAIの作りと運用を第三者として点検し、本番で使ってよいかを判断できる状態にします。
セキュリティの課題を解決したい会社の方へ
オンライン30分・無料の相談です。ツールの紹介はしません。いまの工程を伺い、AIに任せる工程と人が決める工程を分けて、最初に着手する1工程まで決めて終わります。その場で契約をお願いすることはありません。
対象 自社の業務でAIを使いたい会社の方(経営者・部門責任者・情報システム/DX担当) / 営業・提携のご提案、個人の学習相談はお受けしていません。










