システム障害の経験を生かして未然防止を目指そう

ジャスダック証券取引所の売買システムで8月29日に発生した障害をご記憶の方は多いだろう。会員企業のシステムから売買システムにうまく接続できない場合があるという不安定な状況になったため，午前中の全売買を停止させたというものだ（関連記事）。原因は，開発業務を委託していた日立製作所が，売買システムに対する接続数の上限を制御するパラメータ値を誤って変更したことだった。

この保守改修は，数カ月以上前から3度のテストを経て実施した。その当初から，パラメータ値の誤りは見過ごされていたようだ。ジャスダック証券取引所の障害は2005年に入って3度目で，しかも2月の「取引開始の遅延」（関連記事），4月の「一部銘柄の売買停止」を越える，「全銘柄の売買を午前中停止」という障害規模ゆえに，マスコミからも注目された。

なぜ障害を繰り返すのか

ジャスダック証券取引所の担当者らは，障害のたびに，被害を最小化する努力を重ね，原因を究明し，再発防止策を打とうと奔走してきたはずだ。こうした現場担当者の努力には，いつもながら頭が下がる。

同社の名誉のために言っておくと，2005年に入って3回生じた障害の原因は，それぞれ異なっている。2月の障害の原因は，注文の取り消し依頼が想定以上に集中したことで安全装置が働いたことだった。4月は新規上場時の特別気配に関するプログラムのバグ，8月は既述の通り保守改修時のパラメータ値の変更ミスが原因であった。

原因が異なっている以上，単純な繰り返しではないが，その一方で結果的に似たような障害が度重なっている事実に疑問も覚える。「障害を繰り返してしまう背景があるのではないか」---

似たような障害を繰り返しているのは，実はジャスダック証券取引所だけではない。インターネット上の検索サービスを使って「システム」「障害」「お詫び」などのキーワードで調べてみると，繰り返し障害を起こしている企業が予想以上に多い現実が見えてくる。

なぜ障害を繰り返してしまうのか。どうすれば障害を繰り返さずに済むのか。その回答は，2005年にテスト不足が原因で情報漏洩（えい）を生じてしまったある開発会社の担当者の本音に隠されていた。

「（情報漏洩したシステムは）当初の予定より機能数が1.5倍に膨れ上がり，要求が複雑化して，ユーザー企業の社内調整にも時間がかかった。要件定義や設計といった上流工程の遅れで，テスト時間を奪われた。テストの徹底は間違いなく必要だが，上流工程の遅れを何とかしないと，根本的な解決にはならない」 [全文]