「人事院、公務員が情報セキュリティ対策を怠れば懲戒処分の対象となると明言」記事へのコメント

逆に

[nemui4 (20313)]

今までは対策を怠っていても責任は問われず処分されなかったってこと？
#ノーガード戦法最強伝説

Re:

[Anonymous Coward]

その通り。
そしてこれからも、

・具体的に命令され、又は注意喚起され
・その対策を怠り
・職務上の秘密が漏えいし
・公務の運営に重大な支障を生じさせた

がすべて満たされた場合にしか懲戒対象にはなりません。

#公務員の身分保障は最強説

Re:逆に

[Anonymous Coward]

具体的な命令または注意喚起って、例えば
「セキュリティ対策をキッチリしましょう」
だと具体的じゃないから対象とはいえず、
「使用するソフトは常に最新版に更新しましょう」
なら対象みたいなことかね？

命令出す側がよくわかってないと、それだけで有名無実化しそうな感じがする

#あるいは具体的じゃないはずの命令をもとに懲戒対象とする未来も見えんでもない

Re:

[Anonymous Coward]

「パスワードは3ヶ月に1度変更しろ」「アルファベットと数字と記号を必ず入れろ」のような、効果は疑問だけど具体的に指示しやすい「対策」が溢れそうな悪寒

Re:

[Anonymous Coward]

いいえ。
言い方の問題ではなく、具体的な業務指示や命令であることで、実際に文書として通達、命令、指示されたものであることを意味します。
単なる呼び掛けや口頭での申し送りなどは該当しません。

Re:

[Anonymous Coward]

実際問題、口頭で済ますことなんてなくね？
定期的に文章で注意喚起されるもんだと思ってたけど。

Re:

[Anonymous Coward]

注意喚起なんてのは、会議で申し送りとして伝達するだけとかいくらでもある。
部課長級職員に文書で伝達＋それ以下には朝礼等で口頭伝達とかもいくらでもある。
単なる回覧文書とかも含め、それらのほとんどは「具体的に命令され、又は注意喚起され」には該当しません。

Re:

[Anonymous Coward]

規則の写しと順守の指示、違反した時の罰則、日次・週次の点検項目の確認、現場での注意点のまとめと事例研究、記名式の確認テストまでセットにしたのが全員に配布されるけど、これは「具体的に命令され、又は注意喚起され」に該当する？　それとも「単なる回覧文章」止まり？
てか、個人情報なんかを扱う企業・部署ならこの手のはどこでもやってるんじゃなかろうか。