第256章 申請者
翌日の会議は、予定より二十分早く始まった。
女性運営責任者が提出した管理権限の一覧について、情報管理部門から追加の資料が届いたためだった。
会議室には、企画部門の責任者、情報管理担当者、運営補佐役が集まっていた。
壁面の画面には、複数の企画で共有されている権限が表示されている。
「今回、確認したいのは、権限そのものの是非ではありません」
女性運営責任者は、最初にそう説明した。
「現在の業務に必要な権限と、過去の業務を引き継いだ結果として残っている権限を分けたいと思います。利用者を先に問題視するのではなく、申請時の目的と、現在の業務を照合してください」
情報管理担当者が資料を切り替えた。
権限の申請記録には、申請者、承認者、利用目的、有効期間が記載されている。
ところが、一部の権限では、有効期間が明確に設定されていなかった。
「以前は、企画終了後も関連資料を参照する必要があるため、権限を継続する運用でした」
情報管理担当者が説明した。
「その後、企画数が増え、複数の企画を横断して資料を扱うようになりました。現在の権限設定は、当時の運用を引き継いでいる部分があります」
企画部門の責任者が質問した。
「それなら、終了した企画の権限を一律に削除すればよいのではありませんか」
「過去の資料を使って比較検証する業務もあります。削除すると、必要な記録を確認するたびに個別申請が必要になる可能性があります」
「では、必要な人だけ残す方法は」
「現在の業務と照合したうえで、個別に判断する必要があります」
会議は、権限を残すか削除するかという二択では進まなかった。
資料を参照するだけでよい人と、設定を変更する必要がある人では、求められる権限が異なる。さらに、企画終了後の評価記録を扱う担当者には、閲覧できる情報を限定する必要もあった。
女性運営責任者は、対象となる権限を三つの区分に分ける案を提示した。
現行業務で継続して必要な権限。
過去の資料を参照するために必要な権限。
現在の利用目的を確認できていない権限。
最後の区分については、利用者本人と所属部門に、申請時の目的と現在の用途を確認することになった。
補佐役が資料に目を向けた。
「確認期間中、対象者の権限を停止する必要はありますか」
「変更操作を伴う権限については、現在の業務に必要かどうかを確認します。閲覧だけで業務に支障が出ないものまで、一律に停止する必要はないと思います」
「確認に時間がかかる場合は」
「その場合は、業務への影響を記録したうえで、個別に判断します」
補佐役は、反対しなかった。
会議の終わりに、情報管理担当者が確認作業の期限を提示した。各部門は、三日以内に対象権限の利用目的を回答することになった。
会議が終わると、補佐役は女性運営責任者に声をかけた。
「今回の見直しは、競合企画の分析にも影響しそうですね」
「そうですね。評価記録を別の企画で利用する場合、誰がどの情報を見られるのかを整理する必要があります」
「企画部門からは、分析を早めたいという要望が出ています。閲覧権限を確認している間、作業が止まる可能性があります」
「公開済みの資料や、利用が認められている集計情報で進められる部分はあるはずです。個人単位の記録が必要な作業については、利用目的を確認してからにしましょう」
補佐役は、了承した。
「分かりました。企画部門には、その方針を伝えておきます」
彼が立ち去ったあと、女性運営責任者は会議の議事録を確認した。
今回の決定によって、誰かの権限が直ちに失われたわけではない。
ただし、これまで慣例として継続されてきた権限について、現在の業務上の必要性を説明する手続きが設けられた。
それだけでも、今後の運営方法には影響する。
午後、彼女のもとに、競技企画の調査担当者から追加報告が届いた。
当日の管理操作について、現場担当者が提出した連絡と、管理画面の変更履歴をさらに照合したという。
新たに確認できたのは、現場からの変更要請が送られた時刻と、管理画面で設定が変更された時刻の間に、別の管理操作が挟まっていたことだった。
その操作は、競技に参加していた者の記録を変更するものではなかった。
設定画面の参照範囲を切り替える操作だった。
「誰が操作したかは分かりましたか」
彼女が尋ねると、担当者は答えた。
「まだです。操作が行われた認証経路は絞れましたが、当時の権限設定では複数の担当者が利用できました。個別の操作記録も一部欠けています」
「その参照範囲の変更は、通常業務で行われるものですか」
「はい。技術支援担当者が、設定内容を確認する際にも使用します。ただし、今回の変更が必要だった理由は、現在の記録からは確認できません」
彼女は報告を読み直した。
競技開始後に設定が変更されたこと。
変更前に、管理画面の参照範囲が切り替えられたこと。
その操作を行った人物と理由は、まだ特定できていないこと。
三つは関連している可能性があるが、同じ事実ではなかった。
「この参照範囲を変更できた権限の申請記録も確認してください。競技企画だけでなく、共通の管理画面を利用する担当者についても、対象を限定して調べてください」
担当者は、追加調査を引き受けた。
夕方、補佐役から、権限確認の対象者一覧が届いた。
その中には、競合企画の分析を担当する予定の社員も含まれていた。申請記録では、複数企画の評価資料を参照する業務が利用目的として記載されている。
ただし、申請時に想定されていた業務範囲と、現在の分析業務が同じかどうかは、まだ確認されていなかった。
女性運営責任者は、一覧に注記を加えた。
申請時の目的を確認すること。
現在の業務で必要な範囲を確認すること。
その二つを終えるまでは、利用者の意図について判断しないこと。
彼女は、補佐役に返信した。
「対象者への確認を進めてください。申請時の目的と現在の用途が異なる場合は、差異を記録したうえで、必要な権限を改めて申請してもらいましょう」
返事はすぐに届いた。
《承知しました。各部門に確認を依頼します》
女性運営責任者は、端末を閉じた。
権限の申請者を調べることと、問題を起こした人物を探すことは、似ているようで違う。
申請記録から分かるのは、誰が、どの業務のために権限を求めたかということだ。
実際に誰が使い、何を目的として操作したのかは、別の記録で確認する必要がある。
今のところ、二つを結び付けるだけの情報はなかった。
彼女は、翌日の予定を確認した。
三日間の確認作業が終われば、これまで慣例で維持されていた権限の一部について、具体的な見直しが始まる。
その結果が、競技企画の調査にどこまで役立つかは分からない。
それでも、今回の調査によって、社内で長く使われてきた管理方法の一部が、初めて個別に確認されることになった。
