1: 田杉山脈 ★ 2019/12/18(水) 18:01:47.79 _USER
重要な個人情報を保管するHDDの廃棄を請け負った業者がHDDを盗み、インターネットオークションで販売する――。神奈川県庁の行政文書流出事件は、HDDを廃棄する際、契約業者を全面的に信用して委ねる「性善説」をとってきた多くの自治体に衝撃を与えた。国は、自治体職員が業者の廃棄に立ち会うよう求めるなど改善に乗り出したが、時間や労力がかかることもあり、現場には困惑が広がっている。
今回の事件では、逮捕された男は従業員が少ない時間帯を狙い社内からHDDを盗み出したとみられ、「3年以上前からやっていた」などと供述をしているという。
事件を受けて総務省は12月6日、個人情報が大量保存された記録装置の処分について、物理的に壊すなどして使えなくするよう全国の自治体に通知。作業完了まで職員を立ち会わせることも求めた。
ただ、自治体などが使っているHDDは、リース(長期賃貸)であることも多い。その場合、所有権は業者にあり、埼玉県の担当者は「壊して返すことは所有権の問題から難しい」。別の自治体担当者も「1台なら専用ソフトで手間をかけずに消去できるが、何十台ともなると膨大な時間を要する」と打ち明ける。
通常、請負業者はデータ消去が終了した際、発注元に対して作業報告書を提出する。だが今回の事件で神奈川県はHDDの廃棄がリース先企業から専門業者に委託されていたことを把握せず、流出したHDDに関する作業報告書も受領していないなど、対応のずさんさも問題となった。
HDD内のデータを消去するには、ドリルで穴を開けるなど物理破壊が一番確実な方法だとされる。だが自力で物理破壊を行うには穴を開けるための専用の機械などを準備する必要がある。「作業を大量に行うには人手とスペースが足りない」(担当者)ため、神奈川県は今後、リース契約満了に伴い返却した機器については、物理破壊の現場に職員が立ち会う方針を示している。
それでも、ある関東近郊の自治体担当者は「業者の廃棄に立ち会うのは時間も人手もかかる。総務省は現場の実情を正確に把握していないのではないか」と打ち明けた。
情報セキュリティに詳しい立命館大の上原哲太郎教授は、「消去したと証明書を出しても、その質が担保されていない場合がある。神奈川県は最初から安全な消去の技術的要件を決めておくべきだった」と指摘。
その上で、「自主的なデータ消去が難しい場合、委託先の業者の作業が信頼できるかを担保するため、データが適正に消去されたかを審査する第三者機関もある。こうした手段を使うのも手だ」と話した。
https://www.itmedia.co.jp/news/articles/1912/18/news043.html
2: 名刺は切らしておりまして 2019/12/18(水) 18:03:21.74
じゃあ自分らで壊せw
14: 名刺は切らしておりまして 2019/12/18(水) 18:19:20.18
>>2
こういう素人が事故を起こすから専門業者が出来た流れがあるんだがそれを理解してないからこその素人だよなあ
こういう素人が事故を起こすから専門業者が出来た流れがあるんだがそれを理解してないからこその素人だよなあ
33: 名刺は切らしておりまして 2019/12/18(水) 18:44:16.40
>>14
で業者に任せたら流出なんだなあ
で業者に任せたら流出なんだなあ
3: 名刺は切らしておりまして 2019/12/18(水) 18:05:51.33
自分らでドリルで穴開けたら良いだけ
14: 名刺は切らしておりまして 2019/12/18(水) 18:19:20.18
>>3
こういう素人が事故を起こすから専門業者が出来た流れがあるんだがそれを理解してないからこその素人だよなあ
こういう素人が事故を起こすから専門業者が出来た流れがあるんだがそれを理解してないからこその素人だよなあ
4: 名刺は切らしておりまして 2019/12/18(水) 18:07:01.70
また総務省の頭脳明晰で高給取りの国家公務員のすばらしい発言(大笑)
不勉強、世間知らず、、、、
不勉強、世間知らず、、、、
6: 名刺は切らしておりまして 2019/12/18(水) 18:09:24.42
結局はこいつ等のセキュリティ意識がないのが問題なんだよ
リース会社の孫請けとかそういう問題じゃない
情報は持ち出さずその場で消去すべきなんだよ
リース会社の孫請けとかそういう問題じゃない
情報は持ち出さずその場で消去すべきなんだよ
7: 名刺は切らしておりまして 2019/12/18(水) 18:10:22.50
公務員って国民の個人情報を流出させるのが個人情報関連の最後の仕事
8: 名刺は切らしておりまして 2019/12/18(水) 18:13:36.34
バイトでもやとって、データ消去させればよかろうとしかw
9: 名刺は切らしておりまして 2019/12/18(水) 18:13:41.00
全部SSDにしたらいいじゃん
11: 名刺は切らしておりまして 2019/12/18(水) 18:16:21.57
シュレッダーと同じなんだからドリル機買えよ
13: 名刺は切らしておりまして 2019/12/18(水) 18:17:51.76
何十台なら膨大な時間が掛かるとかふざけんな
消去機能がついてる複数ベイのHDDケース数台買えばいいだけだろ
公務員様の残業代数時間で買える額だぞ
消去機能がついてる複数ベイのHDDケース数台買えばいいだけだろ
公務員様の残業代数時間で買える額だぞ
15: 名刺は切らしておりまして 2019/12/18(水) 18:20:38.05
祖父マップで目の前で穴あけてくれるやんか
18: 名刺は切らしておりまして 2019/12/18(水) 18:23:59.10
2,000円ぐらいの消去ツールで素人が復帰できない状態になるんだから、
総務課のパートにでもやらせてから出せばよいだけ
総務課のパートにでもやらせてから出せばよいだけ
20: 名刺は切らしておりまして 2019/12/18(水) 18:27:39.02
もうプレス機で破壊しろ
21: 名刺は切らしておりまして 2019/12/18(水) 18:27:45.24
総務省では、フロッピーディスクを使っています。廃棄時は、ハサミでジョキジョキします。
セキュリティ カンペキ!
セキュリティ カンペキ!
24: 名刺は切らしておりまして 2019/12/18(水) 18:33:32.29
日本人自体セキュリティーホールみたいなもんだし
何やったって一緒だと思うけどなあw
何やったって一緒だと思うけどなあw
25: 名刺は切らしておりまして 2019/12/18(水) 18:34:20.36
ほんとにこいつら自分らで何もしねーな
27: 名刺は切らしておりまして 2019/12/18(水) 18:37:24.85
民間は普通にやってるけどな
29: 名刺は切らしておりまして 2019/12/18(水) 18:38:48.99
リースの切り替えなんて数年に一度だろ
31: 名刺は切らしておりまして 2019/12/18(水) 18:42:11.12
ドリルでチュイ―ン。
32: 名刺は切らしておりまして 2019/12/18(水) 18:44:05.85
それこそ就職氷河期雇えよ
個人情報満載で人手不足とか無責任過ぎるだろ
個人情報満載で人手不足とか無責任過ぎるだろ
35: 名刺は切らしておりまして 2019/12/18(水) 18:45:48.39
壊さなくても消去はできるだろー
36: 名刺は切らしておりまして 2019/12/18(水) 18:46:14.49
星形の精密電動ドライバー使って解体は5〜6分かな。
けっこうネジの数が多い。
シールの裏にもネジがあってシール剥がすのが一番面倒な作業かも。
中の円盤は硝子のと金属のがあって硝子のを適当に割ってしまうと
破片が飛んで大変。
けっこうネジの数が多い。
シールの裏にもネジがあってシール剥がすのが一番面倒な作業かも。
中の円盤は硝子のと金属のがあって硝子のを適当に割ってしまうと
破片が飛んで大変。
38: 名刺は切らしておりまして 2019/12/18(水) 18:48:05.77
>>36
HDD破壊の専用機械があるよ
そんなに高価ではなかったはず
HDD破壊の専用機械があるよ
そんなに高価ではなかったはず
40: 名刺は切らしておりまして 2019/12/18(水) 18:48:37.67
>何十台ともなると膨大な時間を要する
一斉に動かせば1台分の時間じゃん
一斉に動かせば1台分の時間じゃん
46: 名刺は切らしておりまして 2019/12/18(水) 18:57:31.54
経費でドリル買っていいからおめえら自身でやれやボケ
あんなもん1個壊すのに一分以内で壊せるのにいちいち余計な金使うなこの無能共
あんなもん1個壊すのに一分以内で壊せるのにいちいち余計な金使うなこの無能共
48: 名刺は切らしておりまして 2019/12/18(水) 19:01:37.52
数年に1回
1時間の時間もないのかよw
どんだけ無能やねん
1時間の時間もないのかよw
どんだけ無能やねん
52: 名刺は切らしておりまして 2019/12/18(水) 19:06:17.83
動画撮影しながら粉砕機に投入