「5月の関西地域のソフトバンク通信障害の件で業務委託先の元社員が逮捕」記事へのコメント

本番環境はひとりでは触れない

[Anonymous Coward]

某大手キャリアで開発を担当しているんだが、本番環境を触るときは以下の手順を踏まなければならない。

1. 開発担当が検証環境で手順を確立し、手順書とログを作成。同時に失敗したときの回復手順書も作成。
2. 手順書を運用担当に送付。運用担当者が内容とログをレビューし、上長承認をもらう。
3. 運用担当者と統制担当者の2人一組で手順書の内容を本番環境に対して実施。
4. 設定完了後にログを開発担当に送付し、内容の確認を依頼。

こうやって2重・3重のチェックを行うことで障害を防止しているんだが、SBMは正社員でもない人間を、どうしてそこまで野放しにしてきたのだろうか。

Re:

[Anonymous Coward]

手順自体はSBMもほぼおなじ。
こんかいは運用者がこっそりやったから問題になってる。

あと、プログラム開発とATM機器のせっていは似て非なる物。

Re:

[Anonymous Coward]

うむ。ls -laすら入力するのにお伺いが必要だった。

# ファイル数が多すぎてターミナルがコア吐くほうを直せよ

Re:

[Anonymous Coward]

そのうち、タイプミスの修正のため^H叩くのに上長承認が必要になりそうですね。

それは冗談として、今回のように正式な権限を持った人がバレるの覚悟で破壊工作に出たら、
犯人を挙げることは出来ても、防ぐことなんてできないと思います。
いわば人間というシステムに存在するバグ。バグというと語弊がありますが。
羽田沖で逆噴射した機長とか。
あるいは、運用者よりもコンピュータシステムの権限を上にするとか？
HALの世界ですね。

Re:

[Anonymous Coward]

９１１の時でしたか「内部の人間にテログループの一員がいると犯行を防げない」とか言われてましたね。
公共機関の場合はそれ以来社員の身元調査とかやっているらしいけれど、電話やネットや電力なんかのインフラではどうなんだろう？

Re:

[Anonymous Coward]

日本で、社員の身元や思想信条を調査するなんて、やったら大騒ぎになりますよ。
NTTなんて元が電電公社で公務員体質だろうから、共産主義の人が沢山いるだろうし。

Re:

[Anonymous Coward]

防衛系の案件とかだと普通に身元調査はいりますね。
こないだも親戚が中国人と結婚したとかで、本人は関係ないけど追放されてた。

Re:本番環境はひとりでは触れない

[Anonymous Coward]

自衛隊員で事件になった人いたよね 中国人嫁もらってて､なんども中国渡航していた人｡ なんか事件になってたよね｡ 中国人嫁もらってる警察官が最近マスコミで話題になったよな｡

Re:

[Anonymous Coward]

20年くらい前だったかな？
電話で近くの交番に呼び出されたことがあった。

「何かな？」と思いながら行ってみたら実家の妹が警察の事務を
やることになったんでいくつか話を聞きたいとかで。

聞かれたのはどんな会社に勤めてるかとかあたりさわりのないもので対応も丁寧でしたが。