アカウント名:
パスワード:
セキュリティホールを善意から告発した（判定をどうするかは、 疑わしきは罰せず、方式でやらざるをえないだろう）場合は 罪に問わないことを明文化する必要があるんじゃないかな。 他の人も書いているけれど、口で言ったところで、それまで問題が 発生していなければ、 「小賢しい奴がなにか五月蝿いこと言っている」 程度の対応しかしてもら
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
アレゲは一日にしてならず -- アレゲ見習い
本気か?、北海道新聞よ (スコア:3, すばらしい洞察)
本気か？と思わず聞きたくなる意見ですな、これ。外部からの部外者の侵入じゃあるまいし、内部の人間が管理者に意見することもやるなってか?
Re:本気か?、北海道新聞よ (スコア:1)
セキュリティホールを善意から告発した（判定をどうするかは、
疑わしきは罰せず、方式でやらざるをえないだろう）場合は
罪に問わないことを明文化する必要があるんじゃないかな。
他の人も書いているけれど、口で言ったところで、それまで問題が
発生していなければ、
「小賢しい奴がなにか五月蝿いこと言っている」
程度の対応しかしてもら
Re:本気か?、北海道新聞よ (スコア:2, すばらしい洞察)
セキュリティーホールを善意から告発する人がいなくなっちゃう。
情報の世界だけでなく、実社会のさまざまな場面で見て見ぬふり
を奨励しているようなものじゃないか。
善意の場合は賞賛されるべきと明示が必要ですね。
Re:本気か?、北海道新聞よ (スコア:3, すばらしい洞察)
つまり、侵入するという行為自体を処罰ないしは晒し者にすることにより、萎縮効果が生じて善意の侵入者（ホワイトハッカー）によるセキュ
Re:本気か?、北海道新聞よ (スコア:1)
まぁ漏れたときの慰謝料が５００円ではなく一人１００万当たり前とかなら、どこでも本気で考えるのでしょうが...
ざっと考えられるのは..
1.使用者および関係者がセキュリティ監査を実施する旨を管理者に対し事前に届けた場合、それを拒否することはできない。ただし、準備期間として一定の期間をテストを遅延することが可能とする
なおその遅延期間は半年を超えない
2.申請窓口は使用者および関係者に必ず告知しなければならない
3.上記体制が整ってない場合は
Re:本気か?、北海道新聞よ (スコア:1)
>>まぁ漏れたときの慰謝料が５００円ではなく一人１００万当たり前とかなら、どこでも本気で考えるのでしょうが...
最近、不良債権問題が一段落して閑になった金融庁が、今度は個人情報管理に目をつけた [yomiuri.co.jp]ようです。
つまり、金融機関の場合、個人情報漏洩で最悪トップの首が飛ぶようになった、というわけで、
今後、金融機関では、本気で対策とるようになるんじゃないんでしょうかね?
Re:本気か?、北海道新聞よ (スコア:1)
日本には罰則的慰謝料を課すということはしないので、高額になることはあまり無いんですよねぇ
不要な個人情報は維持費がかかる負債であるという考えが浸透してくれれば良いのですが、そこまで維持してないからこそ未だ資産という意識なのかもしれません