寓話
城門を出る前の三道の検査
金葉城の商会では毎日、手紙、請求書、図面が城外へ出ていく。以前、門番は捺印があるかだけを見て、袋の中身は見なかった。
ある日、学徒が顧客名簿と見積もり台帳を一緒に見知らぬ商人へ送ってしまった。店主は埠頭まで追いかけて止め、そこで初めて気づいた。捺印は誰かが送付を承認したことしか証明できず、内容が外へ出るのに適しているかは示せないのだと。
商会はまず告示を貼り出す：機密資料は外部に漏らしてはならない。皆は数日緊張するが、忙しくなると依然として誤送信する。ある者は表全体をコピーし、ある者は証明書番号をチャットのメモに入れ、ある者は契約のスクリーンショットをサプライヤーに渡す。
新しい門番は三か所に関所を設けた。文書が倉庫を出るときに一度、手紙が城門を出るときに一度、使用人が外部の郵便受けやチャット店に送るときにもう一度確認する。
傍受にも軽重がある。普通の誤送信は注意を促し機密列の削除を求める。高機密図面は主管の承認が必須。明らかな漏洩は直接遮断し警報を出す。誰が、いつ、どこから、何をどこへ送ったかも記録を残す。
後に商会は、資料の保護は一言の注意だけではできないと気づいた。機密内容はしばしば流動時に漏洩するため、防御は路上で守る必要があり、識別し、判断し、遮断し、重大な事件をより上位の人に引き渡すこともできる。
門番も、関所が速度を妨げることは認めた。そこで彼は、よくある誤送信を穏やかなリマインダーにし、本当に高リスクな材料はハードブロックにし、少数の外部送信が必要なケースは主管の承認に委ねた。
商会はそれゆえすべての道を塞がなかった。安全に城外へ出られるものは続行し、出られないものはその場で停止し、判断がつかないものはエスカレーションする。資料保護がスローガンから路上の判断に変わり、初めて漏洩が起きる位置に本当に近づいた。 後に新人が入門する時、親方はまず抽象的な名目を講じず、あの失敗を振り返らせた。元々どこが直感に頼っていたか、最初の修正がなぜ不十分だったか、新しい取り決めがどうリスクを検査可能な位置に留めるか。彼らがこれらの細部を説明でき、いつ従来のやり方を続け、いつエスカレーションすべきかを指摘できて初めて、この方法を本当に理解したとされた。 後に彼らはこの方法を新人の訓練にも渡した。まず新人に旧方法で一度やらせ、誤りがどう現れるかを見る。次に新規則でやり直し、どの段階が事前に止められ、どの段階が証拠を残したかを見る。新人が名前を暗記するだけなら、似た場面で依然として乱用する。適用境界、代価、失敗後の補償を言える者だけが、独立して仕事を引き受けられる。