抄録
インターネットを活用して成功した企業は、ネットワークの経済性と規模の経済性を活用できるプラットフォームビジネスモデル構築に積極的に取り組んでいる。しかし、ネットワークの規模が拡大するにつれて、個人情報漏えい等の情報セキュリティインシデントが企業経営に与える影響は著しく増大してきた。本論文では、情報流通プラットフォームビジネスの展開実例と過去の情報セキュリティ事故事例を検証し、企業がプラットフォーム構築または運用プロジェクトに臨む上で、プログラムの企画・計画段階(スキームモデル)におけるリスク管理および情報セキュリティマネジメントの重要性を再確認し、ISO27001への取り組みの一環として、企業のトップとミドルが、リスクの所在を実践的に把握していく枠組みを提案する。
