「日本年金機構から125万件の個人情報流出」記事へのコメント

素朴な疑問として

[Anonymous Coward]

職員の端末から流出したと言うことは、職員の端末から割と簡単に
インターネットに出られるネットワーク環境だったと言うことだろ？

毎回思うんだが、こういう情報を扱う端末まで外に出られるように
しておく必要ってあるのか？

公務員相手にそういうそもそも論を指摘すると、必ず「業務で使用する
『場合』があるから」って答えが返ってくるんだけどさ。
数少ない業務の『場合』より、職員が暇つぶしにネットでニュース見る
『場合』の方が圧倒的なんだよね。
外部アクセス統計とると、トップは軒並み新聞かニュースサイトだよ。
外見られなくすると、暇つぶしできなくなったヤツが「業務に支障が出る」
とかいって騒ぐんだよね。

職務専念義務のことも考えれば、インターネットに出られる端末は
外部閲覧端末とかだけにして隔離して、業務端末は中で閉じるべき。

某お役所の元運用より。

Re:

[Anonymous Coward]

まさにこれ

某省庁関係のシステムの更改（本庁および関連施設の端末）のときは「運用上、外に繋がるコンピューターは最低限にしてくれ」って口を酸っぱくして言われたけどなぁ
おかげで某セキュリティソフトのアップデートの仕掛け作るのが大変だった記憶がある

なんでそんな外部に簡単に出られる仕様にしてたんだろうね

Re:

[Anonymous Coward]

省庁本体でなく、外部組織だから。

うちも某省の下だけど、セキュリティゆるゆる。
厳しくしようとすると（非ITの）偉い人から文句がでてひっくり返される。
どこもこんなのばっかでしょ。

Re:素朴な疑問として

[Anonymous Coward]

#2823661のACだけど、うちは逆だったわ
個人情報扱ってるとかもあるけど、そもそも末端の職員を上が全く信用してなかった感じがある
なので下が「その仕様では仕事にならん」とか突き上げても、上が「うるせえセキュリティ重視だ」って潰してた

いくつか無駄っぽい仕様にはなってたな、たておばメールで申請が来たら、その内容を別端末（こちらはインターネットにアクセスできない）に手作業で打ち込む、みたいな業務とか（まだ残ってるかは知らないけど）
まあ頻度が１人の現場職員が１日１件対応するかしないか、ぐらいの件数だからさほど問題にはならないだろうって話だったけど（転写作業はタイピング速い手慣れた人なら１０分かからないし）
セキュリティで考えたら「外に繋ぐパソコン」と「内側にしか繋がないパソコン」をきっちり切り分ける、というのは１つの方策ではあるんだけどね
現場の職員は「コピペしてー無駄だーふざけんなー」ってキレてたし、その気持ちも理解できるからなんとも言えなかったｗ

＃メールで送られてきた情報をＱＲコードで出力して反対側に読み込ませる簡易コピペ、みたいのは最後まで検討されてたけど、結局コストがアレでなかったことにされた