「住基ネットで遂にデータ盗難」記事へのコメント

セキュリティーポリシー

[minz (3213)]

> 住民基本台帳や戸籍の管理は、法定受託事務だったと思いますが、
> システムからバックアップまで国が責任を持っ て整備して、データ
> センターでも作っておけば、現状よりはセキュリティが計られるのでは？

同感っすね～。そもそも単一のセキュリティポリシー（難しい意味でなく、
同じ品質の取り扱い方法、運用方針）で守られるべきと思われるのに、
それぞれがまったく違う、各自治体の運用の中に組み込むことを
強制しているんですから。

データの複写・輸送という、普通ならセキュリティマネジメント
システムの中での評価対象になるべきものに対して、それらの基準
の制定・準拠・認証・監査はまるでなってないようですし。

起こるべくして起きたと思いますよ、こういう事件は。

＃まあISMSでも一斉取得でもしてくれればウチは商売になるですが。(^^;

--
みんつ