【宮城】 個人データ持ち出しにＧＰＳ付き専用ケース 尼崎ＵＳＢ紛失受け名取市が導入 [朝一から閉店までφ★]
レス数が900を超えています。1000を超えると表示できなくなるよ。
2022年6月30日 6:00
外部に個人情報データを持ち出す際に使う位置情報追跡ケース
宮城県名取市は２９日、個人情報データを外部に持ち出す場合の専用ケースを導入すると発表した。ダイヤルキー付きで移動中の開封を制限するほか、衛星利用測位システム（ＧＰＳ）で位置情報を追跡できる。
兵庫県尼崎市で全市民約４６万人分の個人情報が入ったＵＳＢメモリーが紛失したのを受け、情報管理態勢のさらなる強化を図る。
https://kahoku.news/articles/20220629khn000029.html 専用ケースを使わなかったら意味がない
しかも尼崎のはケース云々ではなく勝手に持ち出しだし VPNとかネット経由のデータ転送という発想が無い
こういうところが、後進国の日本って感じだよね？ 人間の行動原理を無視した対応はまず守られないよ
メンドクサイ方向のセキュリティ対策は現場ではそれをスルーする方法が構築されるだけ 次はめんどくさいから専用ケースから出しっぱなしがデフォになる 映画によくある核発射ボタンみたいなやつだったらお披露目してほしい もうジャップってなにやらせてもダメだなｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ この専用ケースがあったら酔って路上寝して紛失しても大丈夫() 持ち出し前提とかこれ、コンプライアンス的にどうなの？
ホンマあほばっかやな。
これ言い出してる時点でここの職員全員退職するまで給与80パーカットな。 >>1
死んでも記憶媒体をUSBメモリから変えたくないという強い決意を感じる 結局のところド素人の上層部が理解できることしかやれないからこの程度なんだろうな
基本的に日本の組織は上層部が足を引っ張ることばっかりな気がする というか、もはやOneDriveとかの方が安全なんじゃない セキュリティのルールはあれど守られてなかったのが問題なんだから
職員が不定期に抜き打ちチェックすればいい そのダイヤルキーの番号はすぐ横に貼ってあるんやろ？ 個人情報と言っても内容ピンキリだし持ち出し厳禁もあれば許可制で持ち出せるやつもあるだろ まあ恒常的に持ち出してるから
GPSケース導入…… >>28
設定ミスってフルオープンで長期放置が発覚の流れが想像できる 持ち出すにしても、もはや携帯に入れた方がよくね
あいぽんなら本人以外で認証できんでしょ >>8
外部ネットなしのコールセンターとかあるから どうすればセキュリティ確保できるかと一般的には考えるが、
公務員はどうすれば責任逃れできるか?とかんがえるw ランサムウェア等のおかげでネット繋いでるだけでリスク大の時代だからな この仕事しました感…
冬のボーナスもバッチリでさぁ！ >外部とデータをやりとりする場合は専用回線を通じて行うのが原則だが、給付金制度の創設などで新しいシステムを構築する際に持ち運ぶことがある。
ありだしょ なぜ、持ち出すこと前提？？
市長のデーターだけ見せて、この仕様でって説明しろよ こうやって根本解決から目をそらす。
明らかに対策がずれるのは
ルールを守らなかったことに他ならない。人に依存したシステムをやめると言うなら話は別。 >>1
Box使えよ
未だに物理的に持ち出しとか、そういうとこやぞ 外に持ち出すな、って話がどうしてこうなってるのかな？ その発想完全に紙の書類扱う思考って誰か指摘するやついなかったの？ 持ち出すリスクも込みの対策かー。ならば、いつなくしてもお酒のんで川に間違って捨てても大丈夫だねー。 無駄なことしてるな
そんなの導入したって
今回のような事件を起こす奴は“面倒くさいから使わない”で終わりや GPSでとった位置データをどうやって確認できるの？ 批判逃れだろうけど、問題がどこにあるか理解できていないよな。
同様の事件を絶対に引き起こすぞこれ。 個人情報の入ったUSBメモリを社外へ持ち出した
○/× 中にAirTagぶら下げてるだけ
GPS付きなんて嘘 ケース使うようなやつはなくすことは少ないわな
問題なのは勝手に持ち出すバカ
役所のPC全部USB使えなくするくらいしないと意味ない そもそもUSBから離れろアホか
そういうのはデータセンターと専用線作れってんだよ
ITわかるやつがいない日本 それがどこにあるかじゃなく、管理する人の手から離れた時点でセキュリティとしては終わりなんだよ。 >>89
専用線引いても漏洩が怖いとのことwwwwww 弊社は個人のUSBであっても持ち込み禁止だしパソコンに差したらシステムから連絡来る 技術でなんとかしようとしてるのが、そもそもズレてるな 違う違うそうじゃない
USBさせること自体土人国レベルとバカにされてるのに… >>1
そもそもなぜ外に持ち出す必要がある？
出張先でネットワークで参照できないの？
（´･･ω` つ ） そういう問題じゃない
USBの時点で笑われてるんだよ 持ち出さなくて良いようにせえよ、ノータリンここに極まるやなｗｗ >>1
インシデント対策会議でなぜなぜ分析されたら
なぜ今までそれをしていなかったのか？速攻突っ込まれるくらいには
愚かな対策だな
役所にとって市民情報は最重要情報だろ
税金より重要な物を扱うという意識が感じられない
首吊ってどうぞ 今回の事件前にそのケースが義務付けられていたとして
持ち出しを阻止できたのかっていう
本当にアホしかいないのか 原因を救命して対策せよ
ちゃんとなぜなぜ5回やれ
あほ 某企業では持ち込みPCのあらゆるポートは封印シールが貼られるという
これが一枚でも破られますと… なんで庁舎内でやらせないの？
それを条件に入札させれば済むことでしょ。 GPS付けようが電波遮断されたら終わり
コピーもされる >>1
ばかだろこれｗ
持ち出す際の規定違反があったから
ケースをつくりました？
ケースがあろうとなかろうと、持ち出してんだよ今回
いみねーからそれ >>102
個人情報の管理を外部の会社に委託してる時点で問題外なのに
その点については一切問題視されてないのが現実 >>99
ちげーよ。お酒のんで失くしても見つけやすくするのが目的。ルールを作っても破るのは人間がやることだから瀬戸際対策だよー。 いいことかんがえた
フルオープンにしたら？
漏洩する情報がない状態 まず公務員全員につければどうよ？
民衆のために頑張ってくれてるのがわかるよね >>114
お酒飲んで無くすやつはこんなケースに入れないからな これで安心して
住民基本台帳の全データを
臨時特別給付金のためのコールセンターに置けるね！ カバン自体を紛失してるんだから何でもあり
逆にUSBメモリ以外で持ち出しも禁止するのか 手続きが面倒で自前のUSBメモリを使って紛失する奴 どうせならGPS内蔵＆遠隔爆破機能付きUSB導入しようぜ
専用ケースだと中身と分離できるからアホは絶対にやらかす それで持ち出して客先でコピーされて客先の下請けのヤツがUSBで紛失するだけでは USBで持ち出すの禁止にしろよ
データを移動するときはあらかじめ専用回線引いておけよ
なんなんだ、この国のITリテラシーのなさは
こりゃ没落の一途なのもうなずける >>127
>>1
問題の本質が見えてないことといい
ほんと公務員て使えねーな
民間だったらゴミだろこいつらｗｗｗ
ｗｗｗ（´･･ω` つ ） >>110
ちげーよ、規定違反は破るためにあるんだよ。人は完全ではないからいつミスするかわからない、心理的安全性が働いてしまって、ISMSの規定には違反するがいつもこれでうまくやって来た。今回もお酒のんでもストレス発散することがベストという判断なんだろう。悪いのはusbメモリが合法利用であること。 なぜ持ち出し禁止にしない？
いや媒体にコピーするのを禁止しろ 今のうちにＧＰＳ付き専用ケースを持ち運ぶためのＧＰＳ付き専用ケースも準備しておけ これ契約してる会社は役所から情報を持ち出すのが仕事で後は下請けに投げてよーわからんバイトとか派遣が事務処理するんやろうなアホの極みですわ そこまでしてUSBメモリを使う理由って何よ
セキュリティの理由で今時USBメモリなんて使う企業無いぞ 「マイナンバー汚職」逮捕された厚労省の役人がぶちまけた！～オレよりもっと”悪いヤツ”がいる
https://gendai.ismedia.jp/articles/-/46827
http://imgur.com/ylhw3g6.jpg
マイナンバーシステムは山口組のバックドアが有ると言われてる >>139
ペタ・エクサバイト級のデータだと、インターネットで送信するよりハードディスクを外して電車で運んだ方が速かったりする。 持ち出す人にもgps付けて
メモリとその人の座標が5m違ったら
メモリのデータが消去されるくらいの仕組み作らないと
意味ないと思うけどな データは持ち出さず作業すべき場所に人置いて作業するだろ普通 >>146
よって寝て海に飛び混んで芯だらそもそもばれないしな。 >>138
きもいからレスするな基地外お前からしね USBメモリに紐つけてパソコンにつないで置けばいいんだよ
ってだれか役所のえらいさんに教えてやれよ そうじゃないだろ
普通は機密情報の運送を手掛けてる運送屋を手配するんだよ
どれだけ対策しようと個人が機密情報を外に持ち出す時点でアウトだよ 持ち出そうとしたらGPSついてるからな！という脅しだろこれは
監視カメラついてるからな！でダミーカメラで割と有効なのと同じなやつ 各作業場から住基ネットに繋げるの手続き面倒だから
今回みたいに安心して住民基本台帳そのままコピーして持っていける >>160
そうやって国民をコントロールするのさ！ もうさ個人情報なんかフルオープンにしちゃえよ
んで、同意を取らずに不正利用したら死刑にすればいい >>163
マイナンバーカードを自宅のパソコン読み取ろうとしたらウイルス感染してたらしく個人データとられても国は被害出るまで報道しないんだろうねー。 利権やんか
業者大儲けやん
この為のマッチポンプか？ ケースじゃなくて小さくて紛失しやすいUSBメモリを使うなと言っている 逆にフロッピーディスクのほうが必要最小限しか持ち出せず安全なんじゃないのか オフラインの管理が最強であるが、そこまで考えていないよな。 外部に持ち出すなよwバカなの？
外部に持ち出さなきゃ出来ないことなんかないだろ
ほんとこれだから末端公務員とか無能なんだよな データ持ち出すとか、お前らの職場はどこなんだって話 >>1
GPS受信機は受信機であって送信出来ないけどどうやって追跡するんだ？ >>170
じゃあ大きいUSBメモリを用意すればいいんだな >>179
焼き鳥で食べきれず持ち帰ろうと鞄に入れたらアルミホイルが電波干渉引き起こしてgpsが機能しなくなるのかー。 委託先が個人情報を持ち出す必要がある仕事ってなんなの >>179
その状態で蓋を開けようとしたら、内蔵の爆弾が爆発して半径10mを吹き飛ばすようにしたらいい。 相変わらず持ち出し前提で草
これが未開国ジャップランドｗｗｗ >>75
GPSを通信機だと思ってる無能だろおそらく >>184
俺の提案だけど人間にusbメモリ埋め込めば解決だなー。 >>184
それができればUSBメモリに起因する問題の半分は解決する 禁止を徹底するんじゃなくて持ち出すこと前提かよ
本末転倒も甚だしいな マイナンバーに銀行口座から身分証やクレジットカードまで紐付けされたに日は笑ってられないぞ GPSのデータそのものがバックドアでどこかに筒抜けだな >>75
GPSの位置情報を定期的にどこかのサーバに送ってるんじゃないの？ >>175
持ち出すヤツは不正を承知で持ち出すし、それを防ぐには帰宅時に全裸ボディチェクで肛門まで調べなければならなくなる。
それより持ち出しても平気な仕組みを作る方がよほど賢い。 持ち出すケース想定の対応だろ？
そこまで馬鹿とは思わないが 外部の人間が個人情報を持ち出すことを許す名取市
なにを考えてるのか常人には理解できんな >>184
それこそアタッシュケースくらい大きくしたら何割かの問題は解決するよな >>185
ちゃんと隙間開けないように包めばしゃ断できるんやで >>203
この件では鞄ごと無くしているし、アタッシュケースごと無くすのがオチ。 日本人に「あなた見られてますよ」は有効だよ
嘘でも効き目ある >>94
DirectConnect使って暗号通信するほうがUSB持ち出しよりはるかに安全なんだがそういうのわからんだろうな 印刷屋に印刷用のデータ渡すとかあるから、全く持ち出すなってのは無理だからな。
ただ、これもルールを守る事が前提の仕組みで、ルールを無視する奴には全く効果無しだな。 売り込んだ会社はうまくやったな
相手がITうんちだから簡単だったかもしれないが そもそも重要データをホイホイ持ち出すとかおかしくね？ >>197
それ要するに見守りケータイみたいな物を付けたケースって事じゃ
携帯はAGPSというものが使えるからGPSは不用だし
GPSって表現するのは間違ってると思う 外部の人間が個人情報を複製し尚且つ持ち出すことも可能な名取市
完全にアボカドバナナの世界 >>148
今回のインシデントは一般的なUSBメモリに入る程度のデータ持ち出しなのでペタバイトとかそういう話はしてない カバンの中のスマホで位置情報ゲットした例の件から、専用ケースに GPS を
つけたらいいとひらめいたんだな。事件の経緯をなぞっただけとも思えるけ
ど、「尼にはまけへんでぇ〜」というスゴイ意気込みを見た感じ。 ケース使わなかったり私物のＵＳＢ使ったりしたら意味なくね？ 今回のはデータ移行で使ったUSBをデータが残ったまま持ち出してしまった話
本来なら持ち出す必要はなかった
ちなみに役所のサーバは簡単にはVPNとかで繋げられん
USB使うぐらいだからデータをLANで複製も出来ない仕様にしてんのかも？
対策は使えるUSBを役所側で用意して持ち出し禁止にし、
RFIDとかのタグつけてサーバ室の出口で検知したら警報鳴らすとかかな こんなのより、一定時間経過したら物理破壊される仕掛けのUSBメモリを開発してくれよ。 >>217
USBメモリをUSBって言うのとたいして変わらないよ いや持ち出し方じゃなくて、あれだけの事を起こしたんだから持ち出さなくてもいい運用方法を考えるべきだろ
もしかして公務員って頭悪いのか？ >>224
うっかりミスはそれで防げても確信犯には無力だな。
それこそ銀紙に包んで肛門に隠されたらどうにもならん。 コールセンターも孤立したシステムになってたらしいから
自治体だけデータ送信にしても意味ないよ >>227
ホームページに掲載するアホな自治体もあるんやで >>1 尼崎市のは、これを買わせるための計画的犯行だったわけか。 >>238
不便なんでコピーして使ってます^^
が目に浮かぶ >>208
ATMの専用線は信用するくせに回線引く=インターネットに繋がると思ってるバカしかいないー。 子供に位置確認用GPSを持たせたいんだけどオススメある？ 電源入れたスマホとUSBメモリを入れる鍵のかかる弁当箱みたいなケースか
こんなん売れるんだからすげーよなｗ 根本的な話をするとそもそもUSBポートに差してデータ転送できる時点でおかしい
つまるところ個人情報に対してそういう監視が一切行われていないのが明白 >>231
通信機とセットでUSBメモリー持ち歩くが正解だろ
GPS端末は送信機能なんて無いぞ >>1
そういう問題じゃないのを解ってないw
ここもいずれ市民の個人情報を流出させるだろう アホくせぇ
酒と倫理観の問題だろう
年寄りを首にして飲酒率の低い若者世代に重要なポストを与えるれば？
単に真面目なやつを雇えばこんなこと起きなかったじゃん
飲みニケーションって言葉を人生で一度でも口にしたやつが恥を知ればそれでいいじゃん 記者「紛失したそうですね」
担当「GPSがついてるので見つかります」
記者「GPSはUSBについてるんですか？」
担当「ケースです」
記者「取り出された場合は？」
担当「取り出される前に発見します（ｷﾘ」 >>254
尼崎は漏らしても一件落着だっただからなんも問題無いわ どうせケースに入れるのが面倒になってまた流出するさ >>247
子供の過干渉は、子供に親ガチャとか毒親と思われるリスクがつく。 うちみたいな零細企業でも専用USBじゃないとPCからコピーできないよ
同じセキュリティ施したPCでないとUSB認識しないし
役所の情報セキュリティの部署ってどうせ下に投げる事しかしてないだろ
しかも相当安い所に発注してる
ってか役所にそんな部署すらないかｗ 漏洩しないようにではなく紛失してもすぐ見つかるように対策を取るってのがIT後進国っぽくていいね (´・ω・`)いや、そもそも物理メディアで持ち出すなよ だから持ち出すなっつーの
そもそもUSBに入れんな IPA資格の間違った選択肢で出てくるような対策だな >>258
開発担当「usbメモリは鞄に内臓されてます。鞄には細工してあり遠隔消去機能もつけてあります。」 >>1
ＩＴ 先進 アジア諸国に 伺ってみろよ！
「 みなさんは どうやってますか？ 我が ガラパゴス国では どうしても上手く できないんですけど・・・」って ！！！！ >>1
ハッカーにここにありますって教えてるようなもんだろバカ >>267
KYTトレーニングの間違った対策に追加しろwwwww dropbox
「USBが認識されました。 今すぐファイルを共有しますか？」 流石無能公務員だわ
重要なデータをUSBに入れる時点でアウトだって誰か教えてやれよw >>280
会社とかしっかりしてるとこはそれでばれます。 どうせ毎日のようにエロサイト見ては「パソコンが壊れた」言ってくるような部長だらけの役所なんだろうな 物理的な移動の場合はセキュリティ便を使えば良いんじゃね？？ アホですね
専用ケースは10万円ぐらいするんですか？ もうマイナンバー廃止しよう
240万件のマイナンバー漏洩事件、委託先選択を誤った国税局の責任とは｜サイバーセキュリティ.com
https://cybersecurity-jp.com/column/29079 とりあえず、専門家に相談しようよ。
まずは外部機器にコピーすんな。 いや便利じゃん
住民基本台帳データを作業依頼する各業者に安心して提供できる！ 孫請けに任せてしまう委託業者へ丸投げはやめないのか >>294
偽装請け負いの歴史は長い。監査したところで破られるとは思えない。 >>10
委託委託中抜き再委託を取り締まった方がええんでは
五輪も同じ問題だっつー 二次請け禁止すれば良いのに
二次請けしたら死刑とかにすれば良い >>304
世界中でやってるシステムだよー。日本人はアメリカや欧米の言いなりにすぎない。 USBとは書いてないけど何でUSBの話になってんの？
尼崎のUSB紛失騒動を受けて個人データのケースにロックしてGPS着けたって話でしょ
USBケースじゃないよ？ まぁ、でも俺がケースの業者なら
これで安心ですよ！
ってヨイショしまくるよ >>308
禁止にしても横行してるのだから法規制は意味がない。 >>307
いや、そんなことしたら経済回らなくなるのよー。 ケース紛失するとダメだから
念のため、ワイのUSBにもバックアップ！ こんなん売り出した方も情報窃盗ビジネスに関与してるとしか思えんな そんなことより流出させたクズに罰則与えりゃいいんだよ
誤送金した無能な山猿とかもさ 5inch FD にすれば、読み取りまでに時間稼ぎ可能
中古ドライブ購入者があやしい 馬鹿ってすぐヒステリックな「対策」するよな
対策が目的じゃなくアピールの手段と化してる もしかしてワザワザ買った？
そんな事をしても無くす時は無くすだろう。 そういう問題じゃないよ
人を羨んでばかりの陰湿なトーホグ人の皆さん >>65
Boxも社内のポリシーとか遵守できてないと外部共有の穴が空きっぱなしとか散見してる
後からの追跡は出来るけどそれまでは穴から漏れまくり 下請けの下請けの下請け業者なんて面倒なことやるわけない。中抜きされてんのに >>326
確信犯には通用しない言葉じゃんそれは
あなたの行動は見られてますよの方が有効 >>343
だから、その場合にケースの位置を追えるようにしたんだろ コンプライアンス考えたら「そもそも基データや複写データを持ち出せるようにするな」ってなる そんなことより暗号化して持ち出しからパソコン起動時に都度市役所上席のパスコード入力したら間違いないだろ >>345
そ、そうだね
中身のないケースは見つかるか… 尼崎のは持ち出した事より無くしてしまった（見つかった）事が大問題なんだから
位置情報分かった方が良いでしょ
悪意は無く探し物状態になったんだから これって逆に考えると、どこでも普通にデータを持ち出してるってことなのかな
そして中の人たちが、それを問題だとはカケラも考えていないっぽいのが問題だよなあ
まあ、実際の運用上は、持ち出すのは仕方ないのかもしれんけどね そもそも持ち出すなよ客先からテストデータ貰うにしてもダミーデータで十分だし生データなんて本番でテストすればいいだろ >>209
印刷屋に個人情報渡す機会なんてあるかよ
今回は給付金申請の受付を特設会場で委託業者の派遣社員にやらせたからこうなったんだろ？ >>1
ダイヤルキーなので簡単に開けられて
空のケースだけ見つかる、ですね。 個人データ持ち出すってのがそんなにも多いんかな
管理してる人の仕事への取り組み方やプライバシー管理にもよるだろうな
ＵＳＢメモリ落とした人は意識が緩かったんだろう。 ケースだけ捨てられて終わりだろ…
てかそもそもそういう問題じゃないと思うんだけどなぁ… 下手に開けようとするとしゅおーってからし色のガスが出るやつがいい 国の案件が下請けに流れなくなる対策しかしない。その対策はダレトク？？？
下請けのくびしめたら賃上げどころか破綻する。 専用回線が用意できない場合の運用だろ
他にやり方あるか？ないと思うぞ 平成の戸籍改正でデジタルデータになった時に父親の名前変わってて大変だったから役所のやることは信用してない >>358
どういう問題なの？
尼崎のように悪意なくミスで紛失する場合があるからGPSを付けた
人間はミスをする
盗まれる前提の対策では無いと思われる 国が放置してるのは、多重派遣認めてることに他ならない。 >>370
いやそもそも持ち出し禁止にしなきゃだめだろ リスト化した個人データなら
更改したPCは本番ネットワークにつないで落とすでは駄目なんです？
なんとしてもUSBが必要なものなの？エロい人 いざという時にバッテリー切れでGPSが使えないに100ガバス
てか、持ち出さないで済む方法を考えなさいよw >>367
どこでもやってるしな。実際は。
システム更新でもクローズドネットワーク内なら使ってしまう。 >>373
どこにも持ち出し対策とは書いてない
あくまで紛失した時の対策 土人に個人情報もクソもないだろw
というスタンスなので コピーするたびそれ用意すんの？
持ち出さなきゃいいだけだろ 作業場も違うし仕事するのも業者だし
コピーした方が個人情報へのネットワーク繋げなくていいし便利じゃん 持ち出さずに作業するには限界があるぞ
何らの理由で持ち出しする必要は必ず出てくる。市役所内で全ての作業が簡潔するわけがないだろう
専用回線を毎回引くわけにもいかない。実際このような運用してるところは多いぞ
尼崎がやったことは論外だが アルコール禁止にしたくないからだろ。アルコールノムためにいきる。 日本の場合ロクな対策してないオンライン経由の方が危ない
管理できてるならUSBの方がマシな気がする
ちゃんとデータ移し替えたらUSBメモリはその場で粉砕しとけ 問題の本質が分かってないな
自治体レベルじゃなくて国で統一しろよ 酒飲んで路上で寝るような奴が、このカバンをちゃんと扱えるのかね
そういう人種に仕事を任せないことが重要では？
下請けとか再委託とか繰り返してたら、当然そういう人種に仕事をまわすわけで 何やったって持ち出すだろデータコピーだって出来るんだし そもそも尼の場合は許可なく持ち出ししてたので
ケースをつけるつけないの問題ではないｗ 5インチフロッピーディスクで持ち出せば誰も読み取れん
作業が終わったら磁石付けよう 安全にするために手間を増やす発想ではダメなんだよなぁ >>382
スマホも紛失する前提でGPS付いてるよ
電車に起き忘れてGPSのおかげで戻ってきた人も多いよな 住基データを持ち出す場合、どうしてもUSBメモリなどのメディアを使わざるを得んだろ。
それをどうやって移動させるかだが、肌身離さず物理的に移動させた方が安全だぞ。
ネット経由だと盛大に流出して取り返しがつかないことになる 俺が悪い人なら中身取り出してカバン、ケースは川に捨てる 違う、そうじゃないw
尼崎もマニュアルではメモリは使用後は金庫に戻して終業時に収容を確認のうえ施錠ってルールになってたと思うけど
実際の運用は泥酔路上就寝なんだからさ 住民基本台帳データは
個人情報の宝庫だしローカルにあった方が便利
専用線なんて面倒じゃんね >>385
持ち出し禁止にして、印刷屋に住民に郵送する印刷物を依頼する時どうすんの？ >>375
馬鹿に仕事を任せるのが悪いんだよ
下請け→下請けと、どんどん馬鹿に仕事をまわそうとしていく構造が悪い ＞バッグは３個導入（１個約１万円）
ぜってーGPS座標をネット経由でプッシュしてくるようなしろもんじゃねー
紛失防止タグぶら下げただけの中華カバンだろ
ふざけんな んだよ、今どきクラウドやネットワークだって安全とは言えない
むしろインターネットに接続していないパソコンの方が安全だわ。 >>414
それが悪いって人多いけど今まで曾孫請けにやらせて問題起きなかったから丸投げが悪いというのは的外れ。 >>355
選挙の投票所入場券は各選挙管理委員会のパソコンとプリンタで印刷してるの？
こんなサイトがありますが。
http://www.kpn.co.jp/lp/senkyo/
共同印刷西日本株式会社のサイトの 入場整理券の作成サービス のページ 専用線だと管理増えるだけ
データそのまま渡しちゃった方が
管理減ってお互いWinWin 家の表玄関にカギを5つかければ、防犯に効果がある
なんてことはなく、住人が裏口から入るようになってセキュリティリスクが高まる
今回だってそもそもルール違反で持ち出したんだから、こんなの効果ないんだよなぁ…むしろ悪化の可能性すらある >>355
バリバリ渡して印刷頼んでますが何か？w 業務で持ち出すということは、私的にでも持ち出せるってことだぞ？
なぜ根本を変えない？ 尼崎は持ち出しちゃ駄目なのに持ち出したんじゃないのかな
これ使えば持ち出しOKにしたらかなりの数が必要になると思う だからさ、両方からアクセス出来る専用ファイル交換サーバー作れば良いだろ
持ち出すのが駄目なのにケース用意したら持ち出しやすくなるだけだろ、アホなのか USBにGPSは基本で持ち出されたら即警察出動するようにしようや >>425
住民基本台帳全データだから
勝手に持ち出してる
尼が持ち出したのは住所氏名程度の個人情報じゃないから 契約外の会社に容易に個人情報横流し出来たって事実の方をもっと重くみろよ ひも付けてwww首にかけろやUSBwww馬鹿だろこいつwww こういうのって普通まずはダミーデータ渡して受注企業内でシステム構築してバグないの確認してから役所内で本データ流し込むのとちゃうの？ >>225
公務員そのものを、全て入れ替えるしかないんだ
日本のIT化はそこから始まる いや…
そもそも外に持ち出し出来る体制がダメだろ… 202x年、名取市で（略）
協力会社Xの委託会社Yの社員は、GPS付専用ケースを利用していなかったとのこと
調べに対しZ容疑者は「持ち出しの手続きが煩雑で、ルールが守られないことが常態化していた」と… いっそ、データ専用にしたスマホでよくね？
有事なら遠隔で消せるし >>1
写真だとAirTagを付けてるだけにしか見えないが？
https://kahoku.news/images/2022/06/29/20220629khn000029/001_size5.jpg
GPS位置情報発信機は別で付けてるのか？
それとも無知な役所が業者にぼられてるのかだな >>449
そもそも、ネット経由だろうか「データの持ち出し」には変わらん。 >>447
そのデータ専用にしたスマホを無くした場合、探すのは何を使うの？ 自爆機能付きUSBメモリを採用します
なら面白かったのに あれほど持ち出すなと言うてるのに、持ち出す前提なんだ(笑) >>449
役所内にファイルサーバー作ってVPN経由でダウンロードさせれば良いだけ
使わない時は外部からアクセスできないようにケーブル抜いておけばいい
そもそも許可さえあればどこにでも持ち歩ける事が問題 >>457
持ち出すヤツは不正を承知で持ち出すよ。それをどうやって防ぐつもりだ？
退庁時にケツの穴まで検査するのか？ 酒飲みを雇わなければ良いんじゃね？
呼気検査必須にでもするとか 業務でも絶対に持ち出してはならない前提の方がおかしいわ
仕事した事ないのかな >>459
受注したユニシスと役所はVPNなど設定しているかもしれないが、
内緒の孫請けまでやっているはずが無い。 だまって持ち出されたのが問題であって
持ち出し方の問題じゃないと思うんですけど？w とっくに突っ込まれとるだろうがなんで持ち出す前提なのよ。まずは物理持ち出し禁止でしょうが
この国は早急に全国レベルで役人のITリテラシーあげるとこからやらないと隣国に住基情報抜かれまくる それ以前に、生体認証とか使ってマトモな暗号化をやれよ
amagasaki2022とか、今どきにパスワードとか幼稚な暗号使ってんじゃねぇよ 委託作業者に来てもらったらダメなの？
机と椅子とパソコンがあれば良いんでしょ？ >>1
スマホを使えば、位置トレースも、リモートデータ削除も自由自在じゃね？ >>465
超ド級の個人情報扱ってたが、仕事だから持ち出してもしょうがないよねって感覚の方がおかしいわ、そういう馬鹿多過ぎなんだよ >>466
違う。使う場所は限られてるんだから、そこからのみ接続出来るようにすれば良いだけ 昔から絶対に紛失しては困るものは、
「ジュラルミン製のトランクに入れて、本人の左手と手錠で繋ぐ」
のが定番だ。
もちろんトランクと手錠のカギは本人には持たせない。 >>474
どうやって？いくらでも偽装できるIPアドレスやMACアドレスでも使うのか？ そもそも上司の承認もなく持ち出せる仕組みがおかしいと思わんのか 尼崎のケースでも本来は指定業者がセキュアな手段で運搬することになってただろ
これを使って運搬する事をどうやって保障すんの？ >>475
手首ごと奪われるから、それは使わなくなった マイナンバーネットワークにアクセスして穴開けるくらいならデータを局所的に持ち出せるように運用したほうがマシ。
んで、委託業者内でVPN組めばいいだけだろ。下請けの持ち出し対策なら。
マイナンバーネットワークの面倒くささを知らない人が意見しても意味なくね？ >>473
ネットなら安心なのか
必要なデータだけ抜いて持って行くゆね
全情報では無い
本当に扱ってた？ >>477
そもそも多重請け負いがおかしいと思うわ >>482
おかしくない。アルコール合法なのが悪い。 とことん話をずらして多重請けとその管理責任の話はしらばっくれるのな >>477
上司の承認が無いと絶対に持ち出せない仕組みを発明できたら大儲けできるぞ。 >>481
セキュリテイとか業務用ネットワークの知識ある？
ネットだから危険とか言ってる人間には個人情報なんて扱わせないよ >>487
後で別のやり方にするにしても、今の今すぐやるならUSBメモリを使う前提でセキュリティを上げるしかなかろう。 持ち出しが面倒なように物理的にデカくすりゃいいと思うんだけど そうじゃなくて個人情報扱う案件は再委託禁止にしろと >>476
使う場所が基幹システムのあるデータセンターなら、入退室もある、端末の多要素認証もある、ネットワークの認証もある
居酒屋に持っていけるのとどっちが安全だよ そもそも仕事を外に持ち帰らなきゃいけない時点でおかしいの気付けよ
日本の会社のゴミなところはそういうところだぞ >>468
先日はインターネットエクスプローラーの終了のときに、調布市のIT責任者がニュース映像で「いきなり終了されて困ってる」なんて言い放ってバカにされとったねえ >>498
ネットワークで繋がっている相手がその基幹データセンターだとどうやって確認するのか？という話だよ。
端末なら要素認証で特定できるが。 都市伝説の関みたいに
体内にチップ埋め込んだ人に作業させたら？
保存もGPSも埋め込んでやれ
ペットにも埋め込むんだから大丈夫だろ この30年間、本当に日本は何も進歩していないんだなってことがよくわかる 無傷でのこされてたのはむしろレアケースなのに
ケースだけのこされてました！になるだけやろがｗ >>498
将来的にそうするにしても、明日からすぐは出来ないでしょ これ馬鹿にしてるけどすぐにできる対策としてはありだろ
そもそも持ち出すなとかvpnとか専用回線とかっていうけど
じゃあ明日から専用回線たてて絶対に安全な環境用意してくれ
って言われてもすぐにできるわけないし >>503
直だと専用線引くけどそれはメンテできるエンジニア抱えてる前提だしなー。 30階建ビルのどっかに放置した場合、GPSではどー見えるの？ さすがこれぞデジタル大国やなw
公務員とかアホしかなれんのやろや 許可もクソも勝手に持ち出すんだから、そもそも持ち出せないようにしろ 本質安全という言葉も知らないんだろうな
愚かなお役人たちで ありやでこれは
例の病院のランサムウェアもポンコツVPNから侵入されたことを忘れるなよ
これに入れて運搬すると決めるだけでとりあえず輸送者の意識は変わるはず てか行政てPマーク取ってねえのか
取引相手にだけ求めてんじゃねえぞ >>521
持ち出したら違約金10億円で契約する方がいいだろ >>503
金無いならフレッツVPNとか使えば良いだろ……
拠点間なんてフレッツVPNにIPSECの二十トンネルなんて常識だぞ…… そもそも無許可で持ち出して無かったっけあのアホ
必要なのは無くしても見つける方法じゃなくて、持ち出せないようにする方法じゃない？ >>523
例えばそもそもネットに繋がってないセキュリティ厳重なデーターセンターにデータを移送しなければならなくなったら？ 何がなんでも個人データを外部に持ち出したいという強い信念を感じる ルール順守しなければ罰金とか解雇のようなペナルティ課さないと意味ないと思う VPNでも機器の更新をタコって漏らした病院あるし・・・ >>473
超弩級の個人情報を無断で持ち出しても無問題だと尼崎の件で判明したからなんら問題無い ( ﾟ∀ﾟ)
( ∩ミ ほーら、ケース入りよ！
| ω |
し ⌒Ｊ AirTagかよ・・・w
ケース閉じたら認識しないんじゃね？ なんでまとめて流出しやすいようにUSBにまとめちゃうの・・ バッテリー切れしても放置してやはり紛失・・・という未来が見えるw >>527
そんなデータセンターあんの？
あったとして個人情報は必要ないだろ USB持ち出さないと仕事にならんのか？
家で仕事する個人事業主を使うのが前提か 尼崎市にこれがあったとしてもUSBで個人情報は持ち出された現実を理解をした方が良い >>540
こんな極端な場合じゃなくても新しいとこ新設とかでまだまともな回線も無いしとりあえず手で持ってくなんてよくある話だ n次下請けを禁止しようとは絶対にならないんだよねー
中抜きできなくなるから >>534
これまで個人情報保護法違反で処分された公僕が絡む事件は皆無だからな
全国に設置されたオービス位置情報やレイプ事件の調書など数万点を
不許可で持ち出した現職警察官も組織内での処分後に退職で幕引き
おまけに、情報セキュリティーの啓発をしているIPA、情報処理推進機構の職員
岡田まピョーん☆が西武グループ六千人の個人情報を漏洩した事件でも
停職処分後に復職させているんだから笑えない与太話 >>1
ジャパンクオリティ凄い
後は手錠で取れなくしておかないと 尼崎市は運んでる途中に紛失したんじゃなくて移管作業後に消し忘れたんやぞ >>551
中抜き目的じゃなくて、人員調整のためだよ。
正社員を増やすと、案件が無い時にもに人を抱え込む事になる。
案件に合わせて必要な人数を調整しようとすると、正社員を確保するよりも下請けを使う方が費用がかからない。 >>548
テーターセンターなんて回線ありきだから、よくは無い >>554
手首毎いかれて輸送者の死亡率が上がるから廃れたぞ それはそれとしてデータの持ち出し方をどうするか検討しようよ なるほど
GPのような高等技術を考えつくとは、さすが日本
やればできるじゃん
誰だIT後進国とか言ったのは？
早く謝れよ 今回は無断で持ち出してるんだからケースの意味ないだろ ああえいばこう言う
批判ばかりのパヨクは放っておきましょう
これはいい対策です。全国規模で見習ってほしい 先ずは持ち出しルールと搬送ルールをしっかり守らせようよ ポットに液晶パネルを付けてイノベーションと言ってる国の発想力はものすごいな >>562
最早忘れ物の領域を越えたね
なら、脈拍途絶えたら起爆を追加 昔だったらDATを警備会社に頼んで持って行ってもらうとかあるけどさ
センターに専用線引いて然るべきところに日時でデータ送るようにするとか
データにアクセスできる人とかIDとか管理したりとか色々必要なんでないのこれ USBやめたら次は
パスワードつけたファイルをメールで送ります
パスワードは後ほどメールで送ります
になるかな データもTぐらいになると物理的に持っていったほうが早かったりするんだよな >>557
うんそれ中抜きだよね
尼崎→ビプロジー→アイフロント→下請け
何割抜いたんだろね？ ク、クライドとやらにもケースを・・とか言い出しそうなの出てきそうで笑えない 大企業で重要データ取り扱うような部署は、USBなんかのポート潰されてるんじゃないの？
そのぐらいしても別から漏れる可能性あるもの。 USBに付けるのかと思ったらケースに付けると聞いてなんか笑ってしまった
意味ない 持ち出しはやめません！！持ったまま飲み会もやめません！！ あ、あとメールに添付ファイル付けれないとこ多いよ。 持ち出すのかよ 紛失ばっかりが漏洩じゃあないのに呑気だねえ 外部に持ち出せるんだから既に漏れてるかもな
外部に持ち出せるって事は漏れるという事じゃん >>494
ソース記事見て無いのが多いよな
こういう確認行為が杜撰はアホ民族だから仕方ないんだよ
まだUSBとか言ってるし それに入れないとなんの効果もないし入れても何処にあるのかしかわからん 尼崎のは勝手にコピーしたのが問題で、これはケースから出してコピーしたのを別で持ち歩けば尼崎と同じだろって >>594
勝手に持ち出したのもアレだけど、
紛失した方が一番の大問題なポイントなのでは
見つかって良かったけど、紛失物は早く見つけたいものだね >>584
ポートに刺した瞬間、監視システムに通報されるよ >>596
尼崎も「指定業者が運搬する」が規定だったよ
作業員が勝手に運搬してなきゃ輸送中に無くすこともないし、見つからないことも無くなる 諸悪の根源は契約内容すら守れていないところじゃないのか >>453
GPS搭載を前提にしているけど。精度に難があったら、消せばいいかなと。
容量不足は考えてない。 地方公務員ってのは、情報扱ってたりしてるとこでも私物の携帯、スマホ持ち込み可能だったりするんかね？ >>602
無くしてから遠隔で消すにはどうするんでしたっけ そもそもなんで持ち出したんだっけ？
勤務時間中には到底終わらない仕事量だったのか？ 持ち出す必要が無いよね
いい加減下請けの外部業者を入れる事自体がリスクだと認めたら？w
できないかなパソナ脳にはw >>1
中身入れないで側だけ運んだらやっぱ抜かれね？(^q^) 個人情報の持ち運びにはケースに入れる必要がある
って意識付けがされることで、取り扱う側も取り回しが雑にならなくなる、という意味で効果的だと思うけどね
本番環境なんてできる限り閉じた環境に作られてるから、どうしても物理的な受け渡しが必要になるし どんな業者が出入りしていたのか、どんな作業していたのか全く把握しておらずただ下請け丸投げしていた税金泥棒をさっさと処分しろ
完全な契約違反の元請業者を出入り禁止にしろ
今すぐやれ馬鹿が GPSケース持ち歩くのはやだからコピーしよ
で終わり >>251
細かいね
USBにメモリはついてないよ 持ち出すっていうのがそもそもおかしいってことがなぜ分からんのかね >>1
無能無責任寄生虫公務員はこんな事しないと個人データ管理も出来ないのか。
マジ無能。 簡易的にはAppleのAirTagを仕込んでおけばいい
別に大騒ぎする様なネタでも無い
あくまで簡易的だけどな だから持ち出すなよ。
どうせケースから出して使用中になくすだけ。
持ち出し流出が目的なんだから。 USBメモリにコピーしてる時点でなんの意味もないな。
コピーし放題 何でクラウド上のドライブに保存してやり取りしないんだよ。
何で今どき外出しの媒体に書き出して移動する必要があるんだよ。昭和か。 まぁ持ち出すならこれくらいは当たり前だけど、そもそも郵送しろよって話 そもそも持ち出すなよ
持ち出すなら二人一組で行動させろ 尼崎の事件は、旧ユニシスが、「アイフロント」なんて下品でエッチな名前の会社に委託したからだろ
なんで社名が「アイフロント」なんだよ。風俗の会社かよ 持ち出すこと自体は問題じゃない
持ち出すことに対するリスクの認識と対策が出来てないのが悪い
持ち出して無くすような運用してるところは、持ち出ししなくなってもどうせ流出騒ぎ起こす 今回のレベルのドアホに渡すと
飲み屋に行ってる事をばらさないために細工して
その状態で盗まれるな 会社の経理を一人にやらせて何億も着服される事件が起こる国だからな
この国の性善説信仰は大したものだよ >>1
GPS付で場所がわかっても流出した後なら
犯人捕まえたとこで解決にならない
これがわからないから馬鹿なんだわ GPSあると飲み屋に行ったのバレるな…
せやっ！ケースだけ駅のこいんろっかーに置いとこう！ 持ち歩かせるなよ
これが利権まみれ税金の無駄
名取の税金とかどうでもいいけど こういうのこそデジタル庁が規制すべきだと思うけど、なにもしないんだろな VPNやらクラウドへの信仰がやけに高いなこのスレ
VPN装置にもセキュリティホールはあるし
クラウドなんか適切に設定しないとザルやぞ
物理的に繋がないというのは最強のセキュリティでもある >>647
そのデジタル庁は
今度はマイナンバーの情報を
役場内だけでなく
全国にある、病院と銀行と薬局に個人情報を開示するんだからさ
恐ろしすぎるだろ
病歴や所得が流出する VPNとか言ってる奴ほんま頭大丈夫か？
そもそも民間のVPNなんかに住基情報やら税情報なんか置けるわけねーだろが 公開鍵暗号方式で暗号化して、運び屋には鍵を渡さなければ輸送中に盗まれても安全のはず。
しかし今回の場合は会社そのものがセキュリティーホールっぽいから無駄だな。 ごちゃごちゃとうるさいなぁお前らは
何かあってもGPMで追跡できるんだから問題ないだろ
十分対策になってる >>648
一番いいのは電算室にずっと缶詰めにしてそこで飲食寝泊まりもさせるべきなんだが
当然そんな事出来るわけがないし、安価で手っ取り早く対策しました感出すには悪くないと思ったけど
たた、ここの市長は頭悪そうでちゃんと理解してるかどうかは疑問 こういう儀式的なのはセキュリティ業界では確かに意味があるよ
この鞄はGPSで監視されてると周知するだけでも間違っても持って飲み屋に行こうなんて気にはならないはず それ以前にこれからもUSBで持ち出すつもりなのかよ
ふざけてんのか？w >>655
よぉしコインロッカーに預けて飲みに行くか！！
飲め飲めブハハハハ！！あれぇ〜鍵ィ〜まいっか！！ >>659
コインロッカーからしばらく動いてないのを後で問い詰められるわ >>外部とデータをやりとりする場合は専用回線を通じて行うのが原則だが、給付金制度の創設などで新しいシステムを構築する際に持ち運ぶことがある。
>>山田司郎市長は同日の定例記者会見で「個人情報の保護とビッグデータの利活用という両輪を進めていきたい」と話した。
ここまで↑に対するツッコミ皆無かよ >>660
悪意のあるやつならカバン持ってっちゃうからな
コインロッカーのキーなんてどこのキーだか刻印までされちゃってたりするし >>661
よくある話やぞ
初期構築時にHDDごとデータ持っていったりとかの話は >>664
個人情報セキュリティの会見なのにビッグデータの活用と同列に語ってる市長に突っ込めよという話 >>665
そっちか
どうでもよすぎてスルーしてたわ イントラネットで物理的にセキュリティガードかけるとかしろよ >>341
やろうと思えばUSB持ち込んでコピーすりゃいいだけだからな 無くしたから情報漏洩じゃなくて
持ち帰った時点だよな >1
バカ過ぎる。
こんなのケースから出したら御終いだし、そもそも「ケースに入れないで持ち帰る」場合はどうすんだ？
意味の無い事に金使ってないで、メモリーに保存できないようにしろよ。 拠点間で準専用線でも引けばいいだけだよね。必要なときだけケーブル接続して。NW的につながることに過剰なアレルギーでもあるのかな 委託の委託の委託社員 「面倒だなあ」「ああそうだ！USBを専用ケースに入れないで持ち出せばいいんだ！」
ｗ >>677
こうなるよなw
現場が多重派遣でやる気も何もない人間だらけなんだし 役所は個人情報保護法とかでオンラインに繋げるのが厳しく制限されてるのよね
だからUSBメモリやHDDを使わざるを得ない 誰も多重下請け構造を改善しようとする気がないのが業界の闇 犯罪組織に流出して詐欺に利用されたら
まじで年間何百億円の国民の財産が犯罪者に
奪われる可能性があるからな
ほんま勘弁してほしいよ 本気で再発防止したいなら
今回やらかしたやつに厳罰を課すしかないと思うよ
もちろん上から下まで オンライン怖いって言うのは言い訳で、本当はオンラインを使いこなせてないから使わないだけで、低賃金奴隷にUSB持たせる方がよっぽどハイリスクなのにそれを使わざるを得なくなってるだけだ >>675
そりゃ侵入されるからだろ
一番のセキュリティは繋がない事 >>665
いや関連性はあるやろ
ビッグデータでも活用したいってことだろ
そこで難関となるのがセキュリティなんだから >>676
これレベルの個人情報扱うところなら専用線は当たり前
ただ構築段階はまだ線が引けてないことも多く物理媒体でのデータ移送はそこそこありえる話だ なんか思考停止で持ち出すのが悪みたいに語ってるやつおるけど
物理的に完全にクローズドにしてれば逆に言えばリスクはほぼ持ち込み持ち出しのタイミングだけになるんだから何もおかしいことは無いぞ 委託会社「作業が捗らんな。10個コピーして、こどおじ10人にやらせろ」
委託の委託会社「ケースが足りないっす」
委託会社「1個だけ使っとけ。他はもうええぞ」
こん感じかな。 >>701
一個ケース入りので持ち出して10個コピー作成やろなぁ USBは紛失できない
IPは公開済みのためバレるバレないは無意味
ギガは減らない
インターネットは開けない
GPSは持ち歩けない 「社長、鞄無くしました」
「なにぃ？GPS見よか。…社内にあるやないか。」
「ケースに入れるのは忘れてまして、USBだけ持ち出しました」
「そうか、ならよかった。ケースはなくなってない。…ん？」
こんなこともあるな 結局パスワードなんだったか教えてくれよ、見つかったんなら答え合わせしてくれてもいいだろ気になる つーかAirtagつけてるだけってのが批判かわしでしかないってのがミエミエだな >>690
物理的に繋がってない艦橋なら必要は出てくるだろそりゃ 普通さ、個人情報や会社資料を外に持ち出すこと自体がアウトなんだが、20年遅れてんな
山口県はフロッピーだし田舎は昭和から時が止まってんのか >>711
外に持ち出す必要がある時はどうすんの？ >個人情報データを外部に持ち出す場合
>個人情報データを外部に持ち出す場合
>個人情報データを外部に持ち出す場合
持ち出すなアホ なおこのUSBは自動的に消去される機能搭載しとけっつの AirTagついてるだけのアルミケースに入れるだけかよ
アホみたいな対策やな IT業界って客先常駐あるけど
それは役所じゃできないのか？ ケースは置きっぱだから無意味
ピンハネ屋に対する処罰をつけろ 発想が斜め上過ぎるんだけど、、
公務員の人に聞きたいんだけど、こういうのは教育受けたりしないの？
誰も変だと思わないなら組織としてレベル低過ぎないか？ 役所のパソコンでUSBメモリとかスマホ繋いでコピーなんてしようとしたら警告画面が出ると思うんだが 業者にまるなげするという設定だからＵＳＢメモリ必須なんだろうな。
専用のノートＰＣ用意してデジタルＩＤカードつかうとか、ふつうの使い方をすれば
落としてもたいした問題にならないのでは。 >>732
>専用のノートＰＣ
ノートＰＣ自体を床に落として壊しちゃう(´･ω･`) >>730
これの何が本当に問題なのか解ってないのが多杉
このスレでさえそうなんだから、この時点で日本終わってるんだけど
総務省のガイドラインで既にこんな特一級の機密個人情報委託業者に再委託させんな。つーかワケわかんねー奴にメディアでデータ渡すとかありえんから
となっているので
普通はこういうシチュエーション自体考えてはいけない
考えてはいけないが現実問題としてこういう事件が起こってしまったので、想定してはいけない事だが何か対策はしないといけない
で、とりあえずこんな稚拙な方法を思いついたんだろうけど、まずこんなモノをプレスリリースで市長が流すなよ
こんなもん市長がドヤ顔でひけらかすもんじゃねーぞ
これは想定していない緊急事態にやむを得ず使うもんだろ 専用回線を使うのが原則だが持ち出しも必要な場合もあるって書いてあるじゃん
対策の良し悪しは置いといてもそもそも持ち出すなとかズレた指摘でドヤってるやつのが馬鹿 >>1
まともな企業は承認されていないUSBブッ刺した時点で通報行くシステムを導入してる 名取市なんて山間のモバイル圏外の場所多いだろ？
モバイル圏外に行かれたらGPSだって追えないし、そこで開封されたら何の意味も無い GPSつきの箱か
迷子防止の子供ケータイみたいだが そもそも持ち出し厳禁だろって話だったはずなんだが
どうしてこうなった？ 盗む対象が今どこにあるかを工作員に教えてあげるわけだ
わざわざ道路案内を敵国の言葉で表示するのと同じ発想
The OYAKUSHO データを外部に持ち出す場合があるとかw
データを外部に持ち出すのは完全アウト
システム開発したい場合はダミーデータ使うし本物を使う理由がそもそもない
バックアップも移転も普通に閉じた場所で完結できる > 外部とデータをやりとりする場合は専用回線を通じて行うのが原則だが、給付金制度の創設などで新しいシステムを構築する際に持ち運ぶことがある。
って書いてあるんだから、使うなって指摘は見当違い ガチガチに対策しようが持ち出す奴はそのまま持ち出すだろ >>7
無駄になるかどうかなんてケースバイケースだろボケ うちの会社も昔PCの紛失があって
「ココセコムの端末と共にジュラルミンケースに入れて施錠した上で持ち出し」なんてアホなルールが出来たなぁ
結局誰も守らずでココセコムとジュラルミンケース代を損しただけだった 持ち出したUSBメモリは見つかったけど、
そのファイルをコピーしたパソコンを無くしました。
って、事になりそうな悪寒。
そして、ログインパスワードは付箋で貼ってあると。 長さ50cm重量10kgのUSBメモリを作ればいい うちは個人情報送るのにVPN回線って使ってるみたいなんだけど
これはインターネット回線とは違うもんなの？
専用回線とは聞いてるんだがよく分からずそのまま使ってる GPSだけ付いていても、見つかった後でどこをどうたどり着いたのか
分かるだけ。
通信機能がないと発見の役に立たないのだ！
つまり、携帯電話にデータをしまうのが一番安全だ。 データを持ち出しってサラッと書いてるけど
普通に不正アクセス、個人情報流出の事件だからw これだけじゃ無く、どこの会社のどういう身分の人間がどういうルートをどういう移動手段で運ぶのかを事前に計画書を提出させろよ。
工事の時だってダンプのナンバーにそれを運転するドライバーの氏名や通るルートを事前に報告させてるだろ。 >>1
頭おかしい
どういう時に外部に持ち出すのか意味不明 外部に持ち出す時にこの専用ケースが壊れるとまずいので普通のケースやバッグで持ち出しそして紛失
もうねアホかと 持ち出した時点で流出なんだけどな
いつの間にか「不正利用されなければ許される」に変わってて草 >>760
暗号化されたトンネル通してるってイメージ いくら何重にセキュリティ掛けたところで
「持ち出し許可おなしゃす！」
「あいよ、無くすなよ」
「はいはい～」
程度の意識なんだろうから変わらんよ 馬鹿馬鹿しい
データーにGPS付けてもそもそも持ち出すようなシステム自体がおかしい
運用を外注してる時点で点検もクソも孫受けが見放題の時点で全部無意味だ
LINEのデータが韓国に有りましたぐらいの根源的な無責任 兵庫で宮城･･･もしかして全国の役所で持ち出し前提でシステム組んでんの？ 専用ケースって言っても、位置情報タグが付いただけの巾着袋なんだろうなぁ 運用担当を20年変えない時点でこんな対応じゃあかんで いやいや、なんで持ち出しが必要なんですか、合理的な説明をお願いします >>779
ワイの仕事先は完全に持ち出し禁止
仕事は会社でやれってことやな
ダラダラ残業とか持ち帰りで能力以上の仕事を
してるふりはもうやめろってこと。
マネジメントもそれを見て見ぬふりして
楽せずにバカをしつけるか能力に見合った人員をそろえるか
しろってこと
経団連がさかんに人材の流動化とか言ってるが
自分たちの人の使い方が雑で非効率なだけだと自覚してないあほ 素晴らしいと思う。
ただ、本当の問題はUSBを扱う末端の人が、役所からの1次請負会社から2次請負会社のさらにその3次請負の会社というように役所が知らない会社の社員が紛失しているということ。
しかも、社員だと思ったら契約社員とか派遣社員だったとかもあると思うよ。 >>779
これ常習的にやってまーすって言ってるようなもんじゃん
監査入れろ
あとクビ >>782
だって元請けが「契約上○請けまでなので△の社員を名乗ってください」って指示すんだもん そもそも個人データ持ち出せるようにしたままなのがアウト
重要な情報はサーバー保管でアクセス制限かけるのが最低ラインじゃないの >>785
それ、違法だしなんなら懲役食らってもおかしくない >>723
アルミケースの中にスマートタグ？
どこまでバカなの？ >>723
コレを使わずにまたUSBメモリを無くしたらどうするつもり何だろう？ >>786
外部からアクセスできるのもどうかと思うがね ひ孫受けのチンパンジーはどんな事しても無理やろ
運搬は業者にさせろ。保険付きで Q.何故専用ケースに入れず、また今回の流出事件が起こったのか？
A.手順が煩雑になって効率的な運用が出来ず、ケースを用いない事を常態化してしまっていた
もう今の時点で紛失や流出後の言い訳や、またつむじ見せて謝ってる会見の姿まで目に浮かぶわ 自治体のミスがちょっとあからさまなところあるし。
デジタル庁まるなげの外資クラウドへの移行をアピールしてくるに１００マイナポイント。
役人も下請け業者も自分たちの手におえなくなって、わけわからなくなるとおもうが。
よくわからないのでデジタル庁にまるなげ→外資クラウドにまるなで、
中核システムがいくつも混在するようになり、自治体のシステムがみずほ銀行のシステムのようになるのも時間の問題だろう。 とりあえずネックストラップ付きにした方がいいと思う このケース持ってるやつは個人情報運んでるんだな。
って丸わかりじゃん >>804
『このケースに個人情報入りのUSBは入っていません、ホントだよ！』
ってステッカーでも貼っておけば良いんじゃね？ 通信で暗号化して伝送だろ
USB持ち歩きとか、企業で許されないのだが 外部持ち出し禁止のデータを持ち出していたことが問題じゃなかったのか それにさGPS遮断って簡単なんだけど
盗まれたらアウト アホくさいけど、本当のアホは尼崎の例から何のアクション起こさない所
ここはまだ何か考えてるだけマシ、そのうち他の自治体や企業がやらかす
ディスクユニオンが未だにパスワードを平文保存しててやらかしたように >>322
流出させたら本人の顔と氏名公開で
マイナンバーも。あっちは番号も一生固定だから大変 >>1
違うだろｗ
実デバイスに頼るご時世じゃねえわ 支那朝鮮に売渡しで無いのなら
持ち出し必須な作業工程について
詳細な説明が必要 >>818
それは国のシステムの更新手順をさらけ出すことになるのでokでない。マスゴミも叩く相手を選んでるからねー。 そもそもルールを守らないから紛失した訳で
持ち出して作業可能な時点で面倒くさがって専用ケース使わない奴は絶対に出てくる ダブルチェックで防げなかったので、次からトリプルチェックにします 何故持ち出すのかを徹底的につぶすしかない
あほの極み >>821
いや、本番更新をシングル作業な訳がない。大手でも最低二人はついてるよ。 >>1
まず外部に持ち出すなって言ってんだよバーカ >>819
孫請けに任せてる時点で既にすっかり手順漏洩してる様な‥ データ持ち出しフリー
こんな国でマイナンバーなんか作れるか そこじゃなくて
下請け禁止なのに4次下請けに丸投げしてたことを問題視しろ馬鹿市政 普通の市町村では、市民全員のデーターを持ち出すことに制限ってないの？ >>825
災害時の臨時出張所なんかを作るときに必要になったりするんじゃないの こんなの他のUSBメモリーや記憶媒体にデータコピーされたら無意味なんですが 基本的に持ち出せない状態にせず、役所内の作業しか認めないことにしなければ
酒を飲んで紛失するようなバカ相手に作業させるのは無理 そもそも持ち出すのがおかしいだろ
どんだけてめーのとこの社員信用してんだよ こんな無駄なことを考えたアホが年収600万とか貰えるんでしょ？ 個人データー持ち出し前提か 大丈夫なのかw
GPS付きだから無くしても安心・・・・とか GPS電波なんて簡単に遮断できるし、過失による紛失にしか対応して無い あんまり使ってる人いないからケースで何が入ってるか特定される分リスクあがるんじゃね なんで持ち出すこと前提なんだよw
先ずは持ち出し禁止だろ 指にUSBメモリーを巻きつけて鍵は上司が預かるというのはどうだ >>838
俺が盗人ならUSBゲッツしたあとに空のケースは南極基地に着払いで送るわwww その監査システムのデータを誰かが持ち出して紛失すんだから
持ち出すなよw 持ち出すのと下請けに任すのをやめるという発想はないのか？ だからさぁ
持ち出して無くしたんでしょ
なんで持ち出させるの？
まったく学習しないんだな USBサイズだからこそ持ち出すんだよ
それが人情ってもんだろ 機密性の高い個人情報を含む大量のデータを転送するにはどうしたらいいか？
先進諸国はセキュアなVPNネットワークを構築した
一方日本はGPS付きケースでUSBメモリを運んだ >1
そもそも住民基本台帳のデータを持ち出して家でお仕事ってOKだったの？
共産党だか社会党だかが導入大反対してたの正解じゃんｗｗｗ 無断で持ち出そうとするの警報機が鳴るようにしたらいい そんな大量データを持ち出す必要ってある？
まあ本当に個人対応の場合に相手先の書類等を持ち出すことはあるかもしれんけど >>1
箱の上には持ち出すやつの住所氏名生年月日、親兄弟の連絡先も含めた個人情報を記載させれば、まず失くさない
アナログ戦法で 馬鹿なのかな？当然運用費用は市長給与から差っ引きだよね？ >>877
嘘か本当か記憶違いか、回線非接続（スタンドアロン？）のコールセンターの機器更新のためのデータ持ち出しだったかと
もう運用設計が間違ってる >>882
通常業務で客情報にアクセスするコールセンターをスタンドアロンで設置の時点で間違ってるだろ
客情報に更新が入らない前提ならありだが更新ないの有り得ないよね >>884
特定年の住民税の賦課状況なんだから更新ないんじゃね >>885
年次USB？いや当年中なら月次USB搬送かな GOOG●LE社員はお前のスマホのファイル見てるよ >>886
納付状況ならともかく、賦課状況になんの月次で代わる要素があるの？ ノー残業デーとかサービス残業やらすから持ち帰るんよ
ちゃんと残業代払えば持ち出すこと無いだろ >>883
まぁ、あらゆるデメリットを全て甘受する覚悟を決められるならそれもアリだが、「非現実的」としか言いようがないな。
もっとも、この分野の門外漢にはなぜ非現実的なのか理解しづらいであろうことは認識しているが。 なんで個人データ持ち出すの？と思ったら下請けに丸投げするためか どんな対策しようが今回みたいな頭チンパンジーが紛れ込んだら無駄だろ 地方公務員てのはこんなレベルなのか
いま公務員やってる連中は基本的に間抜けだってことを自覚しておいたほうがいいな
民間に出たらまともに教育を受けてない馬鹿扱いされるぞ 名取市と言えば名取裕子だが、いつ見ても良い女だな
勃起が停まらんよ じっさいにはGPS 搭載してなくてApple Air Tagをくっ付けただけのケースなのに
「GPSを搭載！」といってしまう、ITに弱いことがむき出しのお役所仕事 >>536
.
_, ,_ .・(U) ﾎﾞ
( ﾟДﾟ).;；.;∵ヽ('∀' ) ﾝ
( .；..;’' ﾁﾞ
| ★";'. /
し ⌒Ｊ ｯ
(U)
( '∀')ノ Yes！ 高須クリニック！ GPSなんか付けたらどこに売りに行ったかバレちゃうじゃーん >>1
尼崎と同じように許可も取らす持ち出すやつは、ケースなんか使うわけ無いだろ 結局、無断委託先などに個人情報が漏れていた件はお咎めなしか？ 何十GBもアップロードできないだろクラウドに
面倒くさいし
だからポータブルhddに入れたりして手渡ししてる
役所との仕事なんてそんなもん GPSと一体型でGPS動いてないと読み書きできないくらいじゃないとだめだね
はいこれ製品化していいよ >>909
持ち出すことも避けられないこともあるんだよアホ ネットワーク内の端末に無許可の外部媒体接続しても使えないようにすればええんやで 正直、このレベルの市の住民の情報なんて価値ないだろう 尼崎のも持ち出すこと自体じゃなく方法がアウトだったのにいつの間にか持ち出すなとか言うアホだらけになってて草 持ち出しを避けられない状況になる前に
やっておくべき事をやってない低知能 …少なくとも、自宅へ持ち帰る理由なんて、職務上の理由としてはどーかと… レス数が900を超えています。1000を超えると表示できなくなるよ。
