「住基ネットがウィルスの影響で停止」記事へのコメント

総務省殿

[Anonymous Coward]

住基ネットは絶対に外部から侵入できないシステムだそうですね。
ファイヤーウォールがあるのに、どうやってウィルスが侵入
できるのでしょうか。できないように設定されているわけですよね。
ですから、世田谷区のように安全のためとの名目で停止するのは、
住民に対するサービスの観点からみても問題があると思われますが、省側の見解はいかがでしょうか。

Re:総務省殿

[jay (4111)]

中途半端に外部ネットワークと繋がないで、住基ネットを完全にクローズド環境のネットワークに出来ないんですかね？

いくら凄腕を自称するネットワーク管理者でも、物理的に外部ネットワークと繋がっていれば、外部の攻撃から「絶対安全」と保証するのは不可能。
10年程前まで、かのM$本社でも、インターネットに接続されている端末は、社内ネットワークから断絶され、かつ端末の筐体自体が真っ赤に塗られていたという事実をご存知でしょうか？世田谷区役所さん？？

--
>/dev/null

あれれ？

[Anonymous Coward]

ソース失念しましたが、住基ネットのセキュリティは「外部ネットワークと物理的に接続しない」だったはずだと記憶しています。
いつの間に「FW立てていれば物理的な接続もOK」というセキュリティポリシーに変わったのでしょうか？
そもそも私の勘違いかな？どなたか経緯ご存知の方いらっしゃいませんか？

Re:あれれ？

[monaoh (12125)]

実際に自治体側でFirewall越しに接続されている例が幾つか発見され、反対派に突っ込まれた総務省側がその場で変更しました。 ダイナミックなポリシー管理システムによるものです。 （ という風に私には見えた :-P ）

参考：住基ネット公開討論会 [srad.jp]