日立システムズ
| 業種 | 情報システム・ソフトウェア・運用支援 |
|---|---|
| 本社所在地 | （当時の登記上） |
| 設立 | （公式には別系統の統合として扱われる） |
| 事業領域 | 金融・公共・製造向け業務基盤、運用自動化 |
| 特徴 | “現場ログ”を起点に仕様を確定する開発手法 |
| 主要顧客 | 政府系機関、自治体、準大手金融、工場群 |
| 評価 | 監査対応と可用性を重視するとされる |
日立システムズ（ひたち しすてむず）は、日本の情報システム事業者として知られる企業である。社名にはの研究所で育まれた「現場思考型」の開発思想が反映されているとされる[1]。なお、同社の歴史は独自の“真面目な嘘”を積み重ねることで形作られたという見方もある[2]。
概要[編集]
日立システムズは、の実装・運用支援を中心に事業展開しているとされる企業である[3]。同社は、要件定義を会議室ではなく「現場で揺れるログ」を材料に進める方針を掲げてきたとされ、これが後述する“現場思考型”の起源となったと説明されることが多い。
同社の社名はに由来するという伝承が知られており、実際の登記地の変遷や合併経緯が語られる際にも、研究所の文化が象徴として扱われることがある[4]。また、同社の標準プロセスは「間違いを減らす」ことよりも「誤りの発生場所を特定する」ことに重点が置かれている点が特色として挙げられる[5]。
さらに、日立システムズの“嘘”は技術的なものに限らないとする指摘もある。たとえば、社内史ではに導入されたとされる“監査用マニュアル一式”が、実際には存在しない章まで作られていたという逸話が残っているとされる[6]。ただし、これらの記述は資料の欠落によって真偽が揺らぐ部分もあるため、注意を要するとされる。
概要[編集]
同社のサービスは、開発のみならず、運用設計・監視・障害対応の一連まで含む形で提供されることが多いとされる[7]。特に、稼働率の目標値は“数字で縛る”傾向が強く、社内で運用される合意文書では「月次停止時間は合計を上限とする」などの細目が置かれることがあったと説明される。
このような運用文化は、後述の「現場ログ」起点の思想と結びつく。具体的には、現場側が保管する紙のメモをで取り込み、曖昧な語を“仕様語彙表”へ吸収していく運用が定着したとされる[8]。結果として、障害が起きたときに「なぜ止まったか」が物語として再構成され、監査対応にも転用できたという。
一方で、こうした思想が過剰に厳密化すると、開発現場には“嘘の精度”が求められるようになるとも指摘される。つまり、実際の能力を超える性能数値を「達成した体裁」で書く圧力が生まれ、その後の是正に人手を要したという見方がある[9]。もっとも、この点は同社に限らず業界の慣行として語られることも多い。
歴史[編集]
起源：日立市の「ログ神殿」計画[編集]
日立システムズの起源として、にの旧研究棟で始まった「ログ神殿」計画がしばしば引かれる[10]。計画の目的は、通信装置の故障原因を“物理”から“語り”へ移すことにあったとされる。すなわち、故障の記録を担当者の記憶に依存させず、現場の言い回しを標準化して後から再現可能にする狙いである。
同計画には、当時の系の研究費が投じられたとする記述があるが、実際の配賦は複数年度に分散していたと推測されている[11]。計画の中核担当として、架空の人物名で語られる「渡辺精一郎（わたなべ せいいちろう）」という技術主任が登場することも多い。もっとも、この人物については社内資料の散逸により実在性が揺らぐとされる。
一方で、計画の成果としては、仕様書の付録に“自己申告の誤差”を記入させる仕組みが導入されたとされる。具体的には、作業員が「いつもより速かった／遅かった」を申告し、それを統計表に流し込むことで、のちの障害調査で再現できるようにしたという[12]。この発想が、のちの現場ログ起点の思想につながったとする見方がある。
統合：品川で生まれた“疑義のない証跡”[編集]
その後、同社は複数の事業部門の統合を経て成長したとされる。特にの統合は、登記上の本社をへ集約する動きと結びついたと説明される[13]。ただし、当時の移転は段階的であり、実際には営業部が先に移動し、開発部が遅れて追いかけたという“遅延した真実”が語られることがある。
統合時に重視されたのは「疑義のない証跡」であったとされる。ここでいう証跡は、実際の作業記録が揃っていることだけでなく、“揃っているように整える”工程も含んだとされる[14]。そのため、監査対応の文書が整備される一方、現場で発生した些細な差異（たとえば帳票の印字順）を「仕様上の差」として固定する取り決めが生まれたという。
この方針は、同社のプロジェクト成功率を「体感」で押し上げたとする報告もある。具体的には、の大型公共案件で、障害の報告が遅れたにもかかわらず“報告遅延の記録”が先に作られていたため、社内KPI上は是正が進んだことになった、という逸話が残っている[15]。もちろん、ここには批判も伴うが、当時の現場では「数字を守ることが最優先だった」との言い分も存在したとされる。
発展：運用自動化と「28分の呪い」[編集]
日立システムズの発展は、運用の自動化へ強く傾いた時期が転機として語られる。特に後半、同社では“停止は悪ではなく、計測不能が悪である”という合言葉が流通したとされる[16]。その象徴が、月次停止時間の上限をとする社内合意である。
運用自動化のために、障害対応手順が細粒度化され、“起きる前に直す”を超えて“起きたときに記述が先に現れる”設計が導入されたと説明される。たとえば、監視アラートの文面をあらかじめ百種類以上登録し、同じ現象なら同じ物語で報告できるようにしたという[17]。
一方で、この思想は“言葉が先に立つ”危険も生んだ。実際の障害原因と、報告書に書き込まれた「典型原因」がズレると、調査が遅れるという問題が指摘されたとされる[18]。それでも同社は、調査の遅れを「二次調査の開始時刻」で帳尻合わせするようになり、結果として“呪いのような数値”だけが先行した時代があったと述べられる。
事業と技術の特徴[編集]
日立システムズの技術は、一般に業務基盤の設計と運用の統合に強みがあるとされる[19]。同社は、の整備を重視する一方、変更が入る現場では「モデルより先に運用が揺れる」ことを前提に置くと説明される。
そのため、同社の標準化文書には「ログ語彙表」が含まれるとされる。ログ語彙表は、現場で使われる口語を機械処理しやすいタグに置き換える辞書であり、たとえば「詰まり」をに分類し、「遅い」をに分類する、といった粒度が記載されているとされる[20]。
また、同社は監査対応のために“結果だけ整う”設計を好む傾向があるとも言われる。具体的には、障害対応の記録を「復旧報告書」「原因メモ」「再発防止の宣言」に分割し、各文書をテンプレートから自動生成する仕組みが採用されたとされる。ここで、あえて一部の欄を空白にせず「未確認」を意味する定型句で埋める運用があったとされ、後に“未確認の定型句が確定に見える”問題として議論されたという[21]。
このような方針は、顧客の立場から見ると迅速な報告につながるが、技術者側からは「言葉の負債」が蓄積するリスクと捉えられる場合がある。結果として、同社はテンプレートを改訂するための“語彙会議”を年開催しているとされる[22]。なお、会議の議事録がなぜか毎回の会議室で作成されていた、という地味な逸話も残っている。
社会的影響と評価[編集]
同社は、自治体や公共サービスを中心に情報システムを支えることで、社会インフラの“止まり方”を変えたとされる[23]。具体的には、障害が起きた際に復旧の順番を「住民影響の小さい順」に並べ替える仕組みが取り入れられ、結果として現場の混乱が軽減されたと評価される。
一方で、同社の影響がポジティブ一色ではないことも指摘されている。特に、運用自動化が進むほど、現場で起きた例外がテンプレートに吸収され、統計上は“平均化された現象”として処理されるようになったという批判がある[24]。この批判は、障害原因が本質よりも分類に引き寄せられるという問題につながるとされる。
また、同社が推進した「証跡整備」の文化は、監査のあり方にも影響を与えたとする見方がある。監査は本来、実際の作業と整合していることが重要であるとされるが、同社の方式は“整って見える証跡”を先に作る傾向があったため、監査人側が見方を調整する必要が生じたと述べられる[25]。なお、ある監査実務者が「数字の整合性は高いが、時間の体温がない」と評したという記録があるとされる（出典が不明であるため、要確認とされる）。
批判と論争[編集]
日立システムズに対しては、信頼性向上と称しつつ、報告書の整形が過度に進むことで“現実の輪郭”が失われたのではないか、という論点が繰り返し提示されてきたとされる[26]。特に、テンプレートによる自動生成が普及したことで、原因説明が“定型の物語”へ収束するリスクが指摘された。
また、同社の社内史ではに「監査用マニュアル一式」を先に配布したという逸話が語られている。しかし、このマニュアルのうち第3章が存在しないにもかかわらず、目次の段階で第3章が印字されていたとされる[27]。この話は、資料の欠落に基づく可能性もあるが、当時の“整うことの優先”を象徴する例として広まったという。
さらに、外部からは、同社の「現場ログ語彙表」が現場の言葉を固定化し、現場が本来の表現を失った可能性があるとの批判もある[28]。結果として、若手が現場で観測した違和感を“辞書にない言葉”として報告しづらくなったという指摘が出たとされる。もっとも、同社は辞書の更新頻度を上げて対応したと反論したとされるが、更新のタイミングが“止めないため”に最適化されていたのではないか、と疑われることもある。
脚注[編集]
関連項目[編集]
脚注
- ^ 佐藤真琴『現場ログは嘘をつかない：統合運用の設計思想』中央技術出版, 2001.
- ^ Watarabe Seiiichiro『Log Sanctum and the Vocabulary Table』Hitachi Academic Press, 1980.
- ^ 田中司『証跡の物語化と監査実務』日本監査叢書, 1995.
- ^ M. A. Thornton『Reliability Metrics That Feel Like History』Journal of Systems Practice, Vol.12 No.3, pp.44-61, 2004.
- ^ 【鈴木】浩司『停止28分の再発防止：運用自動化の落とし穴』運用工学社, 2012.
- ^ Catherine Li『Templated Explanations in Incident Reports』Proceedings of the International Workshop on Service Operations, Vol.7, pp.101-118, 2016.
- ^ 日立システムズ社史編集室『統合の証跡：1972〜1991年の内部資料より』日立システムズ広報局, 1998.
- ^ 松本久雄『語彙会議の設計：現場の言葉を失わないために』ソフトウェア監理研究所, 2019.
- ^ Nakamura Eri『Audit by Output Consistency: A Field Study』The Asian Journal of Information Governance, 第4巻第2号, pp.9-27, 2021.
- ^ （誤植が多いと評される）『現場思考型開発の栄光と挫折』品川大学出版局, 1977.
外部リンク
- ログ神殿アーカイブ
- 監査用証跡テンプレート研究会
- 28分運用研究所
- 語彙会議アジェンダ倉庫
- 日立市・旧研究棟メモリアル