メモメモ 新しい友達

どうもぐずぐずの天気が続いているが決して好きではない．

今日は，割と気持ちよく呑むことができてよかった．
鉄道博物館にも行けそうだし，新しい友達ができるのはいいことだ．

あと江東区の人にもコミュニティのこと，情報共有しておかないと．

あやちゃんに返事，４人ならちょうどいいかも．

希薄な．

素直な話，30代でも携帯がなきゃ待ち合わせもできないのか，っていう．30代なんだからさ，そのくらいのリスクコントロールは出来ててもいいんじゃない？って思う．

こちらも初待ち合わせで携帯の電池が切れるっていう落ち度はあるんだけど，そもそも時間はあちらの指定の時間なんだし，携帯の電源が落ちてるだけで約束を反故にするっていうのはちょっと考えづらい神経なんだよな．

そういえば以前の恋人も待ち合わせや約束に関して不確実なタイプだったし，ホモの人の頼りなさ，って言う観点でどうしても考えてしまう．

これも円錐のエピソードと同じで双方には立場と言い分があるんだけど
肌感覚で言うと，何でも人が決めてくれるとかんがえている待ち受け状態的な人間が多いんじゃないかな．

メールのやりとりをしていてもどうもすぐに感心が無くなるような希薄な人が多いと思うし．そんなではちょっと．一社会人として信用できないよね．

乳首に絆創膏

ええと，コミュのアクセサビリティとオーソリーの問題で暫く悩んでいるので今夜日記に書こうかと思っています．

ほかの例を見ても結構まちまちだし，どうしたらいいだろう．

夜は効率悪し

メールチェックやらなにやらで時間が取られるようになってきた．まあ，これが本来の姿っていえばそうなのかもしれない．自分を開くことのトレードオフという意味で．

どうせ夜は効率が悪いものだし．

ブログは三つになってしまったし．なんだか性格を端的に現しているかな．

下品な女

会社の派遣の女が下品すぎる．もっとレディになれないものか．
ローライズでケツ出すし，
けたたましい声で私的な会話するし
タバコ片付けないし，火消えてないし
物を乱雑に扱うし．
前世は犬かよ，って思う．

寝た後の勉強のはかどりは周知の事実，加えて水泳後にもなかなか吸収がいい．これは何かある．

友達探しはどうもアプローチを間違っている気が．引き下がりの道筋も今考えている．

---

「最近痛々しいお付き合いが終わったこともあり，地元でゲイ友達を見つけていろいろ話しつつチョイ呑みをしたいと思って呼びかけてみました．Ｓｔｅｐ１として，ＭＬを使って連絡とって，空いてる人と呑む，っていうシステムを思いついたのですが，思いつきはいいんだけどなかなか，知らない人からメーリングリスト入りませんか，って呼びかけられて答えてくれる人もなく，残念な結果です．じゃあ，Ｓｔｅｐ２としてＭｉｘｉならどうかな，と思って，友人にお願いして暫くやめてたＭｉｘｉを再開して下高井戸のゲイ，ってコミュを作ってみましたがどうなんでしょう？．どうやら反応が悪い予感が．たぶん，下高井戸でゲイ，っていうと，いくら偽名でも本人特定されちゃうんじゃ，っていう心配が皆にあるのかと思ってます．一ヶ月間参加者がいないコミュは自動削除されてしまうようなので，一ヶ月だれも参加しなければ，Ｓｔｅｐ３として下高井戸より広げて京王線沿線のゲイ，って感じにしたいです．もちろんその間ＭＮＪとかで宣伝します．嫌がられない程度に．もしそれでも駄目そうだったら，Ｓｔｅｐ４として地道にいちいち毎週末飲み友達を募集してみて，草の根的に広げてゆくか．いずれにせよ，気長に取り組まないといけないことだと思ってます．縮退案を考えているあたりが自分も中年だな，と思ったり．

きっかけは，同年代と１時間くらい軽く呑んで話したいっていうシンプルな理由だったのですが，どうやら考えすぎて凝ってしまうのが遠回りになって，，，ってことかも．」

っていうことをあっちに書こうかと思ったり．

ISO/IECシリーズがよくわからない

ISO/IECシリーズについて

ISO/IECの17799 , 15408, TR13335の違いがどうも曖昧でよくわからないので自分なりにまとめてみることにする．
自分の言葉でまとめれば少しは頭に入る気が

[ISO/IEC 17799]
ISMSの実施基準
実施基準であって認証基準ではない
認証基準はBS7799のPart2
実践のためのガイド
電子媒体に限らずあらゆる情報を対象としている（広い）
英国のBS7799Part1
国内の Jis X 5080
日本語ではISMS適合性評価制度

[ISO/IEC TR13335]
リスクアセスメント，リスクマネジメントの手順として利用されている
GMITS，GUIDELINE FOR MANAGEMENT OF IT SECURITY
セーフガードがキー
基本的に電子媒体を対象としている（狭い）
日本語では特になし
TR-- Technical Report

[ISO/IEC 15408]
製品とシステムを対象としたもの
保証レベルがある(EAL1-7)EALとはなんの略？
TOE(TARGET OF EVALUATION)
実は一番複雑かも
設計要件や実装要件
国内のJis X 5070
日本語ではITセキュリティ評価基準

[ISMS適合性評価制度]が17799で，5080
[ITセキュリティ評価基準]が15408で，5070

---

明日の朝もう一度ひととおり読んでみるか．

---

[不正アクセス対策基準]
実行すべき対策を取りまとめたもの
ユーザIDやパスワードの管理
事業者や管理者などターゲットは４者
情報管理，コンピュータ管理と監査
情報管理というのは，暗号化とかアクセス権限とか

[情報システム安全対策基準]
地震や火災に備えよう
二重化とか，適切な設備を持とう
適切な運用をするようにしよう

[コンピュータウイルス対策基準]
自己伝染，潜伏，発病
５者に対するガイドラインを呈す（事業者，管理者，ユーザ，など）

[ソフトウェア管理ガイドライン]
違法複製
管理責任者
管理規則
監査
使用許諾契約
管理台帳
使用条件In使用許諾契約

---

今日はこれでいいや．．

REALLY IMPORTANT

friends birthday. Whooooa
I have to mail righ now.