ども。
職員から「大丈夫かい？」と優しい声をかけられまくっている担当ちゅんです。

今のところ大丈夫です。本日からネットワークをいわゆる「βモデル」に切り替えました。正確に言えば先週土曜日から切り替わっていたのですが、今日が実質的な初日です。当然、色々なことが起きるだろうという想定のもとで、意を決して出勤しました。

予想していたとおり席につくなり電話は鳴りっぱなし。とにかく、職員から問い合わせが来たら状況だけを聞き取りして共有スプレッドシートに内容を記載すること、対応はその後で緊急度を見ながら優先順位をつけてやっていくぞ、ということで、とにかくがむしゃらに対応しました。前回、6年前に自治体情報セキュリティ強靭化事業でインターネットとLGWANを分離したその日もそうだったなと思い出しながら。後から確認してみると6年前のその日も私がブログを書いていました。

2016.12.1 分離初日（にわかSEは大忙し！）

本日起きたトラブルで一番痺れたのは「仮想デスクトップに想定以上のユーザーがログインしていることで新規ユーザーがログインできなくなった」というトラブル。仮想デスクトップのサーバは当初2台設置していたのですが、朝の時点でそれぞれのサーバに65人ものユーザーがログインしていて、満員となってしまいました。急ぎ対策を施し、昼休みの時間帯にネットワークを全停止し、その間に仮想サーバを2台追加、計4台で稼働させるようにして午後からは正常に業務が可能となりました。リソースの見込みを誤ったといえばそうなるのですが、こればかりはやってみないと分からない。ぶっつけ本番の勝負だと思っていましたので致し方がないところなんです。

こうした臨機応変な対応が可能だったのは、社員を職場に待機させる等万全の対応を取っていただいた構築事業者さんのおかげです。正直、これ以上ないスピードでサーバの増強が完了し、職員に対しては申し訳ないという思いがある反面、技術的な視点では震えるほど感動していました。
で「こういうことって過去に経験あるなあ」と思ったのですが、人気のあるオンラインゲームがリリース日にアクセス集中によりサーバダウンしてメンテナンスしている様子にそっくり。対応までもが一緒という点で、今度から同じような場面に遭遇したら、その裏側で動いていらっしゃる技術者の方を想像して、陰ながら応援しないといけないなと思いました。

油断すると目の焦点が合わなくなります（これはイメージです）

（投稿者：ちゅん）

ども。
膝の具合が良くなったので夜のランニングを再開した担当ちゅんです。

総務省ガイドラインβモデルへの移行までついにあと2日となりました。職員からの問い合わせも急増していて「いよいよなんだな」と感じています。
そんな中で、ついに大きなミスをやらかしてしまいました。

移行までに必要な事項を振り返りながら一つ一つチェックしていたのですが、ふと「北海道セキュリティクラウドへの設定変更依頼ってどうなってたっけ？」と。自治体のネットワークは各都道府県に設置されているセキュリティクラウドというゲートウェイを通す決まりになっていて、当町のネットワークも北海道のそれを通しています。
今回のネットワーク変更では、これまで部分的にしか使っていなかったインターネット接続をメインに押し上げる内容なので、当然このセキュリティクラウド側での設定も必要となります。

ここの部分が我々も、委託先の業者さんも、すっぽりと抜け落ちていました。通常は1週間、いや、話の内容的には2週間くらい前には連絡のうえで日程調整が必要となるレベルの案件。それが今回はすでに残り3日・・・。大至急セキュリティクラウドのヘルプデスクに電話。要件を伝えてみるも「テクニカルチームに引き継ぎます」という、なんとも不安な回答。急ぎ人脈という人脈をフル活用して「頼みます、何とか助けてください」と、もうなりふり構わず表も裏も関係なく全力で連絡。その脇では「最悪は切替日をリスケするから準備を」と臨席びっく氏に伝えながら、一縷の望みにかけました。

結果として、相手側からは「関係者との協議が整いました。安心してください、ちゃんとやりますよ！」という、もう本当に目から涙がこぼれ落ちるほどの神対応をしていただけることになり、どのような言葉でお礼をしたらいいか分からないくらいの感謝。それだけではなく「日頃から八雲町さんにはお世話になっているのでこの程度は気にしないでください」と。これにはびっく氏も「本当にすごいですね」と驚いていました。
私は本当に人に恵まれているのだなと実感します。おかげさまで、何とかスケジュール通り移行できそうです。多くの人にご迷惑をかけてしまいましたが、大きなトラブルはこれが最後だったと後から振り返ることができるよう、引き続き集中してやっていきます。

職場もなんとなくピリピリしてきました

（投稿者：ちゅん）

長い冬が始まると思うとチョット寂しいびっくが投稿致します。

八雲町のLINE公式アカウントの友だちが「3500人」に到達しました。
3000人を突破してから約２ヵ月での到達となりました。

登録して頂いている皆様、誠にありがとうございます。

新型コロナウイルス感染症に関わる好評の見直しに伴い、LINEでの感染状況の配信をストップしましたが、ほかの情報発信(セグメント配信)を職員一同で頑張っておりますので、今後ともよろしくお願い致します。

また先月からは土砂災害情報、気象特別警報、津波情報など自然災害の情報を自動でLINEに配信する
機能を実装しました。
今までは手動で配信していたため、情報発信までのタイムラグが気になっておりましたが、
これからは休日、夜間も即座にLINEで情報発信が可能となりました。
2ヵ月にわたり自動配信方法を試行錯誤してやっと機能実装まで漕ぎつくことができて
一安心しております。

今後も皆様が「周りに紹介したい」と思えるような情報発信を目指して頑張ります！

運用を始めて早1年経ちました。

（投稿者：びっく）

ども。
とある自治体の同業者に電話をしたところ、電話応答してくださった方が「デラックス推進課にお繋ぎします」とおっしゃって、久しぶりに楽しい気持ちになった担当ちゅんです。

ついにネットワーク切り替えまで1週間となりました。毎日あっという間に時間が過ぎ去っていく中で、順序を間違えずに効率よく案件を処理していかなければ、どこかで目詰まりを起こして12日のネットワーク移行ができないといった最悪の状況もあり得ます。ここが踏ん張りどころです。

大きなミスが起きないように細心の注意を払って仕事をしていますが、その脇で小さなトラブルは結構発生しています。本日はとある部署で稼働しているPCの話になりましたが、なんと我々情報システム部門の管理下にない「謎の端末」が発見されました。「〇〇システム一式として納品されたものの中にPC端末が含まれていた」という、同業者様なら「あぁ・・・」とお感じになられるそれでございます。

当然のことながら、情報セキュリティはどうなっていたのか、そもそも何のネットワークに接続していたのか、などなど問題は山積み。ただ、それ以上に驚いたのは導入年度。私の聞き間違いでなければ「平成23年度」と言っていたような・・・。一瞬、何年前か計算できなくて「そうなんですね～」と聞いていたのですが、あとから調べてみて「えっ！！11年も前の端末？そんなわけないよね～」と。
実際、そんなわけないんです。実機で動作しているOSはWindows10。平成23年度（2011年）時点ではまだリリースされていません。なので、これは想像ですが担当者の記憶では平成23年度導入ですが、その後、いつかの時点で1回更新されているのでは？と。

こういう事態が発生するから、やはり「〇〇システム一式」はダメですよね。行政の職場ではあまり見かけなくなったケースではあるのですが、稀に問題になります。少なくともPC端末については事前に協議してもらったうえで我々が把握していなければ、何かあったときに対処のしようがありません。
今回の件では、別な端末をこちらから提供、もちろんセキュリティソフトやら資産管理やらてんこ盛りの状態で「正しく」使ってもらうという事で決着しました。
世のシステムベンダー様、どうか原課にシステムを導入する際には情シスにも必ず連絡を頂きたいです。

このパターン、大体は手遅れな状況でようやく連絡が来ます。

（投稿者：ちゅん）

ども。
出張が続いていて疲れがなかなか抜けない担当ちゅんです。

ネットワーク強靭化「βモデル」への移行までついに2週間を切りました。我々の業務は多忙を極めており、日々様々な調整に追われています。このような大きなミッションに取り掛かる際、私はいつも失敗するイメージしか沸きません。これまで携わってきたGIGAスクールも総合病院の新築もすべて「たぶん失敗する」という恐怖感とのたたかいでした。今回感じているその恐怖感はこれまでと同様かもっと大きくて、やればやるほど「マジか・・・」の連続です。

そんな中でいま一番苦戦しているのは、一体誰が管理しているのか分からない機器への対応です。マシン室にあるスイッチやサーバは基本的に我々情報システム担当の管理下に置かれていて、どの機器に何のIPアドレスが設定されているのか等の情報は把握できていることになっています。
ただし、例外として国などの関係機関と接続するために設置されているVPNルータのような「預かり品」があります。これらは事前に指示した情報に基づいて設定された状態で稼働しているだけで、仮にIPアドレスを変更したくても機器のAdmin権限は開示されていない状態。他の機器は新しく作ったネットワークに合うように設定変更できますが、預かり品は指定された保守ベンダーに変更作業を依頼しなければならないというのが実情です。

それであればすぐに保守ベンダーに連絡をしないと間に合いません。ですが、ここで問題なのが先ほど書いた「誰が管理しているのか」です。それらしい原課の担当に話をして「機器の設定変更を依頼したいので連絡先を教えてほしい」と相談しても「わかりません」と。ならば、我が社に代々伝わる古文書にそれらしい資料はないかと探してみても、ようやく見つかったのが平成20年と日付のあるネットワーク設計書だったりして埒があきません。
こういうことは事前に全て調べておかなければならないのでしょうけど、我々は全知全能の神ではありません。いくらICT関係の機器であっても「預かり品」だけは手出しができない、さらにいえば「そういう機械がどこにどれだけ存在しているのか」すら正確には分からなくなっているところに闇があるような気がします。

そのような状況で1日、また1日とXデーが近づいてきます。昨晩は構築依頼先の業者さんと6時間もオンライン会議を行い、新たに見つかった課題などを共有。いつもは談笑の時間もあるのですが、さすがにピリピリとしたムードの中で真剣討論。ドッと疲れて帰宅したのはもう真夜中でした・・・。

真夜中の会議室

（投稿者：ちゅん）