「日大職員が Share で情報漏洩、1 万数千件の個人情報や大学内の不祥事情報などが流出 」記事へのコメント

メディアリテラシ？

[Anonymous Coward]

何のメディアのリテラシなのか？
業務規定を守らなかっただけでしょう。

Re:メディアリテラシ？

[Anonymous Coward]

業務規定や教育で避けられるなら、近代的な法治国家で犯罪は起こらない。

Re:メディアリテラシ？

[Anonymous Coward]

事故は減らせます。 交通事故が犯罪でもあるように、情報流出も多くの場合は事故を含む犯罪です。

Re:メディアリテラシ？

[racco (37699)]

小学校の数は22,476校あり、中学校が11,035校あり、高校が5,418、校大学の数は758ある。
たとえば警察官は30万人いて、NTTグループには20万人いる。

・ 1000人程度の職員が10年間組織が動いていたときに1%の確率でしか情報流出が起きないような規定や教育の方法を設計したとしても30万人の組織にとっては毎年3回イベントが起こる。

・ 1000人程度の職員が100年間組織が動いていたときに1%の確率でしか情報流出が起きないような規定や教育の方法を設計したとしても、30万人の組織にとっては3年に１回イベント起こる。

・ いくつかの会社や組織はそういう規定や教育が設計できていないからイベントが起こる。

「事故は減らせます」では不十分でしょう。

Re:

[Anonymous Coward]

> 1000人程度の職員が10年間組織が動いていたときに1%の確率

1000人程度の職員が10年間組織が動いていたときに1回の確率

#何に対しての1%なんだか

Re:

[Anonymous Coward]

同じ業務フローの組織を100個まわしたときに1個の会社で事件がおこれば１％でしょ？

Re:メディアリテラシ？

[Anonymous Coward]

うちの会社では全社員を対象に年2回情報セキュリティ教育が実施されています。
でもね～、部の情報セキュリティ管理責任者であるとある課長さんが
私物のUSBメモリに何やらコピーして持ち帰ってるのを何度も見たことがあります。

トップがこれじゃあね…

教育の目的が違う

[Anonymous Coward]

会社としての対策に抜かりはなく、事故は当事者に原因がある
と釈明するための証跡作りが目的です。

##会社としてかばう気はないということと、罰則規定の周知の方が効果的じゃないかな。

Re:

[Anonymous Coward]

> トップがこれじゃあね…

しかも流出したときって、お偉いさんがやらかしたときの方がより被害がでかいのにね。

Re:

[Anonymous Coward]

一般社員は、従業員。上が決めたルールで動かねばならない。裁量権もない。
→USBメモリでお持ち帰りは禁止と言われたら、やってはいけない

幹部社員は、経営者。ルールを決める側だし、各人に大きな裁量権が与えられてる。
→USBメモリでお持ち帰りするかどうかは各人の判断と責任において行う

一般社員は、流出をやらかしても、クビになるだけでしょうが、
幹部社員は、流出をやらかしたら、損害賠償しなくてはならないと思いますよ。

Re:

[Anonymous Coward]

近代的な法治国家は罪刑法定主義ですから、法律をなくせば犯罪はなくなります。
実際暴露ウイルスを作成してばらまいても(著作権侵害とかの別件がない限り)何の犯罪にも問えないようですし。

Re:

[Anonymous Coward]

暴露ウィルスによる流出への対応で、通常業務ができなくなれば
威力業務妨害が問えるのでは？

刑事事件となれば警察が動くので資料の提供なども必要になるから
刑事告訴はしないのだろう。

参考
流出個人情報の再放流犯に対するIBMの奮闘、犯人は今後もやると宣言
http://srad.jp/security/article.pl?sid=10/03/05/0353218 [srad.jp]