「政府が情報流出対策ソフト開発を決定」記事へのコメント

組織管理下のマシンなら

[Anonymous Coward]

目的を情報漏洩対策に限定せずとも、
組織管理下のマシンならば許可しないソフトの
インストールや動作を制限する機能は案外良いかもね。
ウイルスもワームも全部実行禁止。

#それって新規に開発しなきゃダメ？

開発部門はどうすれば

[vyama (6377)]

許可しないソフトのインストールや動作を制限する

許可してないソフトかの判定ってどうするんでしょう?実行ファイルのMD5とかを取るとすると、リンクしたらテストする度に、事前に情報システム部門に申請して許可を待たなきゃいけないとかなったら、えらいことになるなぁ。(Bigbangテストしかできない、しない所ならともかく)

情報システム部門が独立しているような大きめの組織だったら、開発者が顧客の個人情報を直接扱うってのはちょっと考えにくいので、開発部門は例外ってことになるのでしょうか。

私の勤務している会社ではソフトウェアのインストールは許可制じゃないのですが、許可制にすればよいという話はここでよく出されていますよね。そういう運用をしている会社があればぜひ実情を教えていただきたいと思います。

--
vyama 「バグ取れワンワン」