「米国のホワイトカラーの1/3以上がITポリシーを守っていない」記事へのコメント

ウチの会社の場合

[Anonymous Coward]

わたしの会社はSIベンダーなのですが、ある日突然、「社外への電子メールでの添付ファイルは全面禁止。即日施行。社外との情報のやり取りは手渡しまたは書留郵便で行うこと」となりました。その２週間後、システム的にもフィルタリングが行われ、本当に添付ファイルを送れなくなりました。

それまでの顧客や協力会社との間のワークフローを一切無視していきなり施行されたので、業務に支障がでまくり、みんなあの手この手を使ってルールの穴をかいくぐる手段を考えるようになりました。

もちろん、暗号化されてない生のメールが危険なのは当然ですが、何故メールの暗号化の社員への義務づけや、顧客・協力会社への啓蒙活動をしようとせず、いきなり全面禁止なんて策に走ってしまったのか... orz

実態の業務を無視したルールが、かえってセキュリティ低下させる悪例です。。。

Re:ウチの会社の場合

[realloc (27431)]

RFC 11491 [chibutsu.org]がデファクトスタンダードになる日も近いですね。