「住基ネット，現在の穴は約10個」記事へのコメント

毎日新聞のミスリード?

[sakamoto (8009)]

セキュリティの定義は、利用形態によって変化する。 例えば、一切ネットワークを使用せず、個人で使用するようなコンピュータには セキュリティ上の問題は発生しないと言っていい。

住基ネットの利用形態と、一般のインターネットユーザーの利用形態は著しく 異なるはずだから(はずというのが弱いところではあるが)、 一般のインターネットユーザーにとってのセキュリティホールが、住基ネット では全く問題にならな

--
-- 哀れな日本人専用(sorry Japanese only) --

何が問題か区分できないのが問題

[SteppingWind (2654)]

ちゅうかさ, コンピュータシステムのセキュリティうんぬんを言う前に, もっと広義のシステムセキュリティポリシーを設定しなきゃ評価も計画も立てようがないじゃない. それを後追いで個人情報保護法を審議しているんだから, セキュリティの評価に値しないのは自明でしょう.

これは住基ネットに限らず言えることだけど, まずは何のデータを誰から守るかを決めること. これが明確に定義されないかぎり, どんなコンピュータ・ネットワークシステムであってもセキュリティの面からは玩具にすぎないです.

Re:何が問題か区分できないのが問題

[sakamoto (8009)]

住基ネットとかの専用システムの場合は、「マニュアル通りに操作すれば マニュアル通りに動作し、マニュアルに書いてあること以外の動作は起きないか、 影響のない範囲でのみ可能」とかいう暗黙で自明なセキュリティポリシーが あると思えるんですけど。 まあ、採用されている OS を考えると、マニュアル以外の動作を禁止する 方法とか思い浮かばなくて不安ですけど。

--
-- 哀れな日本人専用(sorry Japanese only) --