アカウント名:
パスワード:
役人AC
年金機構の不祥事を受け、平成27年に、「新たな自治体情報セキュリティ対策の抜本的強化」 [google.com]の指導があった。ネットワークを次のように3つに分けるようなモデルが示された。第1層:マイナンバー利用事務系システムの分離第2層:LGWAN(統合行政ネットワーク)環境の確保第3層:自治体情報セキュリティクラウドの構築#層なのか?
ここで「セキュリティクラウドは外部に委託するが、第1、2層(及び2・3層間の繋ぎ目)については運営・管理に自信があるので自前でやる」なんて自治体はあまり想定されないと思う。セキュリティクラウドの運営・管理を外部に委託する時点で、第1、2層も一緒に委託すると思う。業者が提案するソリューションは、コストの点で第1、2層もクラウド化がお薦め。そこであえて、自前で運営・管理を選択するは難しいと思うのだが。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
吾輩はリファレンスである。名前はまだ無い -- perlの中の人
セキュリティクラウドはどうなったっけ (スコア:0)
役人AC
年金機構の不祥事を受け、
平成27年に、
「新たな自治体情報セキュリティ対策の抜本的強化」 [google.com]の指導があった。
ネットワークを次のように3つに分けるようなモデルが示された。
第1層:マイナンバー利用事務系システムの分離
第2層:LGWAN(統合行政ネットワーク)環境の確保
第3層:自治体情報セキュリティクラウドの構築
#層なのか?
ここで「セキュリティクラウドは外部に委託するが、第1、2層(及び2・3層間の繋ぎ目)については運営・管理に自信があるので自前でやる」なんて自治体はあまり想定されないと思う。
セキュリティクラウドの運営・管理を外部に委託する時点で、第1、2層も一緒に委託すると思う。
業者が提案するソリューションは、コストの点で第1、2層もクラウド化がお薦め。
そこであえて、自前で運営・管理を選択するは難しいと思うのだが。