「米国のホワイトカラーの1/3以上がITポリシーを守っていない」記事へのコメント

ウチの会社の場合

[Anonymous Coward]

わたしの会社はSIベンダーなのですが、ある日突然、「社外への電子メールでの添付ファイルは全面禁止。即日施行。社外との情報のやり取りは手渡しまたは書留郵便で行うこと」となりました。その２週間後、システム的にもフィルタリングが行われ、本当に添付ファイルを送れなくなりました。

それまでの顧客や協力会社との間のワークフローを一切無視していきなり施行されたので、業務に支障がでまくり、みんなあの手この手を使ってルールの穴をかいくぐる手段を考えるようになりました。

もちろん、暗号化されてない生のメールが危険なのは当然ですが、何故メールの暗号化の社員への義務づけや、顧客・協力会社への啓蒙活動をしようとせず、いきなり全面禁止なんて策に走ってしまったのか... orz

実態の業務を無視したルールが、かえってセキュリティ低下させる悪例です。。。

Re:ウチの会社の場合

[deleted user (28685)]

あ、同じです。

>「社外への電子メールでの添付ファイルは全面禁止。

最近はやってるんですかね。今のところ「社外」と何一つ関係しない仕事なので
実害がありません。そもそも本文だけで十分。添付する必要が。。。

#仕事してないわけだ。

>即日施行。社外との情報のやり取りは手渡しまたは書留郵便で行うこと」

こっちはありませんでした。「社外」とどうしろというような指示はなし。
他の部署はどうしてるんだろうなぁ。