Tyzoh.jp

ここに書かれた内容だけでは，社員証を作り直すことがどうなのか，という客観的な判断はできませんでした．

たしかに，社員証を作り直すことは「コスト」かもしれませんが，それによって，リスクによって見込まれた損失がどのくらい軽減されるかということも大切です．

ukon さんがなぜ「ナンセンス」と判断されたのか，根拠となる客観的なデータがもう少しあると良いのですが．

情報セキュリティの対策はコストとしてマイナス，つまり利益には貢献しないという考え方もありますが，一方では対策を行わないことは「簿外債務である」という考え方(ある方の受け売りですが)もあり，簡単には答えが出せません．私の今の考えでは，セキュリティの対策を行うことにより利益が向上するという戦略もあると思っています．

「その投資分は業績に響いてきます」というのは，ごもっともな意見だとは思いますが，響き方にもいろいろあり，その投資を行わなかった場合に保有した残留リスクによる損失も考慮しなければなりません．会社の信用失墜というリスクもありますから，入退室カードを新規に作るにせよ作らないにせよ，どのようなことを想定しているのか，という議論抜きでは判断できません．売り上げに貢献しないということだけでなく，事故の起きやすさと，起きた場合の株価の下降なども要因の一つとして考える必要があります．

私は今の時点では，ukon さんの書かれた新たな「投資」がいいとも悪いとも判断がつきかねます．

情報セキュリティとかリスク分析とか，そういうことを抜きにして，「えー，また新しいのを作って，費用ばっかりかけたって．．．」という単に一般社員としての感想としては，ukon さんに同意なんですけどね