アカウント名:
パスワード:
ウイルスに遠隔操作されても個人情報にアクセスできないような気がするのですが。。。
ウイルスに遠隔監視されてる端末上で、職員が個人情報へのアクセスを行うと……。
監視された状態で個人情報にアクセスすれば遠隔地でその情報を見れるのはわかるんですが、790万人分にアクセスって相当な量ですので不思議に思って。
遠隔操作もあったにしても790万件のアクセスってなかなかできないですよ。
アクセスして得た個人情報それ自体を見ることが重要なのではなく、その直前に認証してアクセス権限を取得する手続きを見ることが重要なのです。
データベースサーバに自由自在にアクセスできる権限のあるPCというのを外部と接触するネットワークから完全に隔離しておけば、漏洩はしなかったはず。
完全隔離と業務の効率化とを両立させるような仕掛けはありえないのでしょうか？
具体的にお願いします。風の息吹を感じれば〜 ですか？
具体的にお願いします。
基本的にDBは特定の場所からしかアクセスできないように設計するものです。ごく普通一般のシステム設計です。
システム設計としては一般的かも知れないけれど、システム運用としては全然一般的じゃないです。
顧客からの問い合わせがある度に専用端末へ出向いて、調べた内容を紙にメモして自席に戻り返信……とか、窓口業務の人はやってられないでしょ。
JTBは違った、ってだけだと思う。
個人のデスクに専用回線と一般回線の二台の端末を置いて、ってのは一般的かどうかはさておき現実に存在するパターンではありますね。JTBの様な業務だと文字列のコピペとかできないとツラいのかもしれないから、そういうシステムが許容されるのかは分かんないけど。
>顧客からの問い合わせがある度に専用端末へ出向いて、>調べた内容を紙にメモして自席に戻り返信……とか、専用端末に出向かなくてもいいよ。専用端末にアクセスすればいい。
あなたが運用現場を知らないから憶測でのみモノ言っているからそう考えるだけ。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
海軍に入るくらいなら海賊になった方がいい -- Steven Paul Jobs
個人情報へのアクセス制限があれば (スコア:2)
ウイルスに遠隔操作されても個人情報にアクセスできないような気がするのですが。。。
Re: (スコア:2)
ウイルスに遠隔監視されてる端末上で、職員が個人情報へのアクセスを行うと……。
Re: (スコア:2)
ウイルスに遠隔監視されてる端末上で、職員が個人情報へのアクセスを行うと……。
監視された状態で個人情報にアクセスすれば遠隔地でその情報を見れるのはわかるんですが、
790万人分にアクセスって相当な量ですので不思議に思って。
遠隔操作もあったにしても790万件のアクセスってなかなかできないですよ。
Re: (スコア:2)
アクセスして得た個人情報それ自体を見ることが重要なのではなく、
その直前に認証してアクセス権限を取得する手続きを見ることが重要なのです。
Re: (スコア:1)
データベースサーバに自由自在にアクセスできる権限のあるPCというのを外部と接触するネットワークから完全に隔離しておけば、漏洩はしなかったはず。
完全隔離と業務の効率化とを両立させるような仕掛けはありえないのでしょうか？
Re: (スコア:0)
具体的にお願いします。
風の息吹を感じれば〜 ですか？
Re:個人情報へのアクセス制限があれば (スコア:0)
具体的にお願いします。
基本的にDBは特定の場所からしかアクセスできないように設計するものです。
ごく普通一般のシステム設計です。
Re: (スコア:0)
システム設計としては一般的かも知れないけれど、
システム運用としては全然一般的じゃないです。
顧客からの問い合わせがある度に専用端末へ出向いて、
調べた内容を紙にメモして自席に戻り返信……とか、
窓口業務の人はやってられないでしょ。
JTBは違った、ってだけだと思う。
Re: (スコア:0)
個人のデスクに専用回線と一般回線の二台の端末を置いて、ってのは
一般的かどうかはさておき現実に存在するパターンではありますね。
JTBの様な業務だと文字列のコピペとかできないとツラいのかもしれないから、そういうシステムが許容されるのかは分かんないけど。
Re: (スコア:0)
>顧客からの問い合わせがある度に専用端末へ出向いて、
>調べた内容を紙にメモして自席に戻り返信……とか、
専用端末に出向かなくてもいいよ。専用端末にアクセスすればいい。
Re:個人情報へのアクセス制限があれば (スコア:2)
システム設計としては一般的かも知れないけれど、
システム運用としては全然一般的じゃないです。
あなたが運用現場を知らないから憶測でのみモノ言っているからそう考えるだけ。