「住基ネットで遂にデータ盗難」記事へのコメント

そーいえば

[Anonymous Coward]

片山虎之助氏がセキュリティに関して記者会見で
「ファイヤーウォールがあるからですね・・・」と
我々からすれば最低限だろ？と思われる構成に
太鼓判を押したのも悲しかったが、
もっと基本的な部分である、媒体の盗難といったこれまた
初歩的な管理ミスで盗まれるとは、なんとも恥ずかしい限りだ。

あと５・６年もすれば、住基ネットで使われていたＰＣが
データを蓄積したまま中古市場で格安で取引されるのかと
思うと頭が痛いですなぁ。

Re:そーいえば

[Technobose (6861)]

システムの性格からすると、(知ったかぶりしてAccessで開発させたりするような)よほどマヌケな担当者が企画しない限りクライアントサーバモデルで開発されると思います。ですので、OA用と共用されていた場合、断片的にデータが流出するかもしれませんが、今回のように大規模な流出は起きないのでは・・。
　この場合、問題なのはセキュリティ管理もですが、業務全体をカバーするようなシステム開発を行わないことですね。たとえば住民基本台帳って税務や福祉関係の基本データとして利用されるのですが、それらの業務ではいろいろな通知や事務連絡などがあり、システム上で発行できないため、普通のOfficeアプリで作ったりしています。こういう文書ファイルが残っていると個人情報が漏れてしまいます。またデータを打ち直したり、二重・三重の労力がかかります。
　業務を見直してできるだけ合理化・省力化することをしないで、IT化を進めるのは無駄ですね。
　

Re:そーいえば

[Anonymous Coward]

＞業務を見直してできるだけ合理化・省力化することをしないで、IT化を進めるのは無駄ですね。

決裁権を持つお役人や政治屋というのは、業務の合理化・省力化なんてどうでもいいんです。一応、それらしいことをやっておかないと庶民がうるさいから最低限のポーズだけ作る。経費を5%削減するという話が出た場合、頑張って10%削減できたりすると怒られるのです。「5%削減すればいいんだから、それ以上のことをするな」と。

本音は、今まであらゆる所で言われている通り、いかに縄張りを守るか、ウザイ奴の足を引っ張るか、そして専門外の面倒くさい仕事を請け負わないで済

Re:そーいえば

[Anonymous Coward]

片山氏というとこの事件 [mainichi.co.jp]が頭をよぎってしまって……^^;;