CFD情報 ポートフォリオ
ポートフォリオとは、投資対象の金融商品の組み合わせや、企業経営上の事業の組み合わせ、製品商品販売上の組み合わせなど、複数以上ある管理運営対象の固まりの全体を指す。
事業にしても投資にしても、事業家や投資家は、単に個別の期待収益の総和を最大化するだけではなく、そのリスクも回避しながら、安定的に収益を獲得していく必要がある。
このためには、投資対象及び事業内容、製品構成などの「分散」を図る必要があり、これを検討した結果がポートフォリオと呼ばれる。
portfolio：書類などを入れるカバン（薄い書類入れ）が語源である。カバンの中に入っている個々の書類を個別に扱うのではなく、カバン全体をひとつのものとして扱う、という意味を持つ。 つまり、＜カバン＝書類の集合体＞という考え方であり、これが後に株式など証券の銘柄の組み合わせなどのことを指すようになった。
ポートフォリオセレクションの理論・・・
資産選択のための理論である。より多くの利益を得るためには、「Ａ」だけでなく、「A＋B」としたほうがよい（より利益を得られる）ときもある。しかし、それでは駄目（かえって利益がなくなる）なときもあるかもしれない。
それを見極めるために必要になるのが、ポートフォリオである。このポートフォリオを見て、どのような投資が一番自分に利益をもたらすかをよく考えた後、自分の選好により投資先を決める。
最終的には好みで決めてしまうといっても、投資をするなら儲けがなくてはならない。そしてまず最初に考えなければならないのが、リスクとリターンである。
リスクとは→確立分布は分かっている。
不確実性とは→確立分布そのものが分かっていない。
確立分布とは？→将来の事象についての
不用品回収の特徴
つまり、リスクというのは、将来こんなことが起こるのではないか？ということがおおまかいくつかにわかっていることである。よって、その中でも可能性が高いものを中心に考えをまとめていけばいいわけだ。
しかし不確実性とは、そのおおまかなこともさっぱりわかっていないということである。これではどうしたらいいのかわからない。
リターンとは、リスクがどれだけ返ってくるかというのを示すものである。リスクとリターンの
整体師が一番良いのは、ローリスクハイリターンである。
が、しかしそんなうまい話が転がっているのなら苦労して確率分布を考える必要はない。 当然、ほいほいとそんなことあるわけないから、リスクとリターンのことを考えてやらねばいけない。 そこでポートフォリオが登場する。
そのポートフォリオを見ると、期待値（株式ポートフォリオへの投資からもたらされる投資収益率：リターン）とリスクのかかれたグラフになっている。
そして、その線上を見ていくと、その人の投資にあったところがいくつか出てくるわけだ。そしたら、その中で、「これは同リスクだがリターンはこっちのほうが大きい」とか、「リターンは同じだけどリスクはこっちのほうが低い」というのをちゃんと見極めてよりわけてやる。そのあとは、自分の選好で投資先を決める。
確かに企業においては、いわゆるJ-SOX法の施行に基づく内部統制の推進を背景に、ログ管理によるモニタリングの普及が急速に進んでいるが、教育機関はこうした法制の対象とはなっていない。それにもかかわらず、他に先駆ける形で
転職管理によるモニタリングを導入した背景について、茶畠氏はネットワーク環境のバージョンアップ計画との関連性を挙げた。現在、学内では、インターネットにも接続されている学術ネットワークと、成績や履修、就職などの高度な個人情報を取り扱う学事ネットワークが個別に運用されている。この2つのネットワークを統合する計画が進んでいるというのである。「学内ネットワークを統合することで、学生が履修する授業を自らオンライン登録したり、教員が成績をオンライン入力できるようになり、事務処理の精度・速度が向上し、何より大幅な省力化が図れます」（茶畠氏）。そのためには、最もデリケートな個人情報である成績情報を取り扱うにふさわしい環境整備が欠かせない。適切で合理的な投資計画を立案しなければならない茶畠氏が、まさに「いろはのい」である正確な現状把握のために選んだのが、RSAenVisionを活用した“見える化”というわけである。
正確な情報とプロによる分析が難題を解決してくれる
もちろん、“見える化”は将来のためだけではない。道内随一の規模を誇る北海学園大学のネットワークは、教員や一般の学生に加えて、海外留学生や社会人学生など多様な利用者がおり、利用者はのべ1万人規模にも達する。ささいな悪戯やちょっとした操作ミスが大きな事故につながる可能性を取り除くためにも、平時からのモニタリングが有効という判断も導入を後押しした。
そもそも多くの教育機関では、情報セキュリティの専門スキルを持った専任の職員が配置されているわけではない。その中で、経営層に対して、現状がどの程度安全なのか、本当に必要な投資なのかといった点を、客観的かつ明瞭、しかもタイムリーに説明することは相当の難事である。北海学園大学では、この難事をRSAenVisionを中心とした“見える化”によって得られた情報と、ラック社のプロフェッショナルによる分析サービスの活用でクリアした。
稼働から3ヶ月余り、RSAenVisionによる“見える化”の成果について茶畠氏に尋ねたところ、「ネットワークを含めたシステムの現状がよくわかるようになりました。残念ながら、気になるログが皆無というわけにはいきませんが、導入前に懸念していたよりは、健全な状態が保っていることも確認できました」と満足げに語ってくれた。今後は、分析レポート内容について具体的な改善提案を依頼しながら“見える化”の精度を向上したいと言う茶畠氏は、「通信ポートの開閉やアプリケーションの起動制限といった運用の見直しで対処できる点については、随時柔軟に対応していきますし、機器の追加などが必要であれば次回の更新に向けて予算検討の対象にします。こうした情報が現場から経営に明瞭かつ透明に伝わる環境を持てることが、最も有効なセキュリティ対策ではないでしょうか」と締めくくった。
ログ管理によるモニタリングというと、ネットワーク・サービスを行う事業者のためのものという見方もあるが、本事例はRSAenVisionによる“見える化”が、内部システムの安全性や対策の必要性に関する説明責任を担保する手段であることを示す好例である。RSAセキュリティでは、高度なプロフェッショナルサービスを提供するパートナーとともに、北海学園大学の情報化推進をこれからも支えていく。
「対象となっている企業の3割から4割は対策に着手できていないのではないでしょうか」
日本版SOX法への対応について現状を伺ったところ、谷垣氏はそう語り始めた。本場米国ではSOX法への厳しい対策に追われ、疲弊した企業が多く見られたが、日本ではそこまでの厳しさは感じないという。制度自体も、まずは企業の取り組みを正しく把握し、ドキュメントとして公開することを第一としている。そこで見つかった不備については改善計画を示し、順次改善が進んでいることが示されればいいとされている。しかし、ドキュメント作成さえ進んでいない企業がまだまだあるのが実情だ。日本版SOX法への対応は、やらなければならないことが漠然としているうえに、そのメリットが実感として感じられないというのが、対策が進まない原因ではないかと谷垣氏は見ている。
そもそもSOX法対策とは、これまでまったくやっていなかったことに一から取り組むということではないのだという。