PR
Keyword Search
▼キーワード検索
蝦夷竜
わたしのブログへようこそ
Calendar
まだ登録されていません
Comments
Freepage List
2019.12.08
カテゴリ： カテゴリ未分類
前回も書いた情報漏洩であるが、今回は神奈川県庁で問題が起きた。
これも結果的には人的ミスであり、情報を完全に抹消していない事が
原因であるが、こんな事を当たり前に遣ってしまう事が考えられない。
私もシステム屋だったので、情報に関しては敏感であるが
使う側からすると、単純に消えた物と考えてHDDを渡したのであろう。
基本的には操作的には消えた状態で見えるが、完全には抹消されない。
良くドラマでも見るが、データーを復活させる場面がある様に
見た目は消えているが、完全には消えていないから復活が可能である。
今回の場合は住民の重要な情報が漏洩した事で問題であるし
同じであろう。
基本的に人が登録して操作を行うが、内容は単純に文字である事
同時にセキュリティーに関して操作する人の意識が低いのが
現在の日本であると私は考える。
私が酷評するマイナンバー制度も同じであり、操作する人の
意識が低いと問題が出るし、同時に行政のシステムは操作する人が
数年毎に移動する事も、操作に慣れた頃には違う部門にいる。
そうなると次の別な操作を行う事に成り、慣れた頃に移動の
繰り返しであろう。
それを防ぐとしたら、前にもブログに書いたが個人情報に
ランクをつけて、データー分離を行い連結方法と暗号化に
ただし、これもシステム作成で複雑になり、
操作の面を考えたシステム構成にしなければ問題が出てくるので、
その部分で如何に管理するか、簡単に情報を引き出す場合は
完全に情報データーの記憶している位置を分離させるので
多少のアクセス時間が掛かるが、安全性に関しては
難しいが、それが出来るとなると都市部では管理者が居るし
地方では人材が居ないので難しいであろう。
同時に地方は、それだけの人材を揃える事が出来ないし
分離システムも構築しての管理は無理がある。
どうも行政や官僚、政府はシステム的な事に関しては
安易に考えているのと、マイナンバー制度の様になると
使う人の能力的な事も考慮しなければ、問題は起きる。
幾度も書くがシステムは人が使うので、能力的な事や
操作性などを考えてシステムを作成しなければならないが
私からするとマイナンバー制度は、穴だらけのシステムに
見えてならない。
それを推進する政府も可笑しいし、本当に管理出来るのか
委託したとしても、人的な問題も起きるであろうと思う。
同時に地方では管理が難しいし、人材も居ないであろう。
今回の事件も大手からのリースで、名前も有名な企業が
関わっている事にも、疑問があるし廃棄処理企業も多くの
省庁関係の処理を行っていながら、持ち出しを行えた事に
疑問を感じる。
それだけ日本はセキュリティー問題に無知なのであろう。
これも結果的には人的ミスであり、情報を完全に抹消していない事が
原因であるが、こんな事を当たり前に遣ってしまう事が考えられない。
私もシステム屋だったので、情報に関しては敏感であるが
使う側からすると、単純に消えた物と考えてHDDを渡したのであろう。
基本的には操作的には消えた状態で見えるが、完全には抹消されない。
良くドラマでも見るが、データーを復活させる場面がある様に
見た目は消えているが、完全には消えていないから復活が可能である。
今回の場合は住民の重要な情報が漏洩した事で問題であるし
同じであろう。
基本的に人が登録して操作を行うが、内容は単純に文字である事
同時にセキュリティーに関して操作する人の意識が低いのが
現在の日本であると私は考える。
私が酷評するマイナンバー制度も同じであり、操作する人の
意識が低いと問題が出るし、同時に行政のシステムは操作する人が
数年毎に移動する事も、操作に慣れた頃には違う部門にいる。
そうなると次の別な操作を行う事に成り、慣れた頃に移動の
繰り返しであろう。
それを防ぐとしたら、前にもブログに書いたが個人情報に
ランクをつけて、データー分離を行い連結方法と暗号化に
ただし、これもシステム作成で複雑になり、
操作の面を考えたシステム構成にしなければ問題が出てくるので、
その部分で如何に管理するか、簡単に情報を引き出す場合は
完全に情報データーの記憶している位置を分離させるので
多少のアクセス時間が掛かるが、安全性に関しては
難しいが、それが出来るとなると都市部では管理者が居るし
地方では人材が居ないので難しいであろう。
同時に地方は、それだけの人材を揃える事が出来ないし
分離システムも構築しての管理は無理がある。
どうも行政や官僚、政府はシステム的な事に関しては
安易に考えているのと、マイナンバー制度の様になると
使う人の能力的な事も考慮しなければ、問題は起きる。
幾度も書くがシステムは人が使うので、能力的な事や
操作性などを考えてシステムを作成しなければならないが
私からするとマイナンバー制度は、穴だらけのシステムに
見えてならない。
それを推進する政府も可笑しいし、本当に管理出来るのか
委託したとしても、人的な問題も起きるであろうと思う。
同時に地方では管理が難しいし、人材も居ないであろう。
今回の事件も大手からのリースで、名前も有名な企業が
関わっている事にも、疑問があるし廃棄処理企業も多くの
省庁関係の処理を行っていながら、持ち出しを行えた事に
疑問を感じる。
それだけ日本はセキュリティー問題に無知なのであろう。
お気に入りの記事を「いいね！」で応援しよう
【毎日開催】
15記事にいいね！で1ポイント
© Rakuten Group, Inc.
