「米国のホワイトカラーの1/3以上がITポリシーを守っていない」記事へのコメント

ウチの会社の場合

[Anonymous Coward]

わたしの会社はSIベンダーなのですが、ある日突然、「社外への電子メールでの添付ファイルは全面禁止。即日施行。社外との情報のやり取りは手渡しまたは書留郵便で行うこと」となりました。その２週間後、システム的にもフィルタリングが行われ、本当に添付ファイルを送れなくなりました。

それまでの顧客や協力会社との間のワークフローを一切無視していきなり施行されたので、業務に支障がでまくり、みんなあの手この手を使ってルールの穴をかいくぐる手段を考えるようになりました。

もちろん、暗号化されてない生のメールが危険なのは当然ですが、何故メールの暗号化の社員への義務づけや、顧客・協力会社への啓蒙活動をしようとせず、いきなり全面禁止なんて策に走ってしまったのか... orz

実態の業務を無視したルールが、かえってセキュリティ低下させる悪例です。。。

Re:ウチの会社の場合

[kei100 (5854)]

＞実態の業務を無視したルールが、かえってセキュリティ低下させる悪例です。。。
昔、WPC expoだったかの講演でネットワークストレージ屋さんが同じ事を言ってました。
実務に必要な現状・実体・要求を理解せずにポリシーを押し付けると野良ストレージが増えて結局酷い事になると。

# ストレージをメールに置換すればそのままですね。
## 次はストレージ郵送も禁止されたりして、みなし音声でファイルを送受信することに？

Re:ウチの会社の場合

[Anonymous Coward]

ルールを作るなら徹底して守らせる。
それができないならルールは作らない。
そうしないとルールを守るというモラルが低下する。

名言だよホント [srad.jp]