「秋田県メールシステムに不正アクセス、外部に不正メール43万件を送信」記事へのコメント

ピント外れな再発防止策

[Anonymous Coward]

> ４．再発防止策
> ・不正中継チェック
> 設定の確認以外に、別途不正中継チェックツールを用いた検査を徹底します。

今まで、設定変更時にオープンリレーのチェックをしていなかったってことだよね。
こんな運用体制だとしたら、他にもいろいろ不備がありそう。

> ・二重チェック
> 二重チェックの徹底を目的に作業内容を記録します。
> 作業時は設定内容を読み上げ、音声および映像で記録します。
> また録画データをチェックする第三者も配置し、二重チェックが確実に行われていることを確認します。
> これらを運用ルールに組み込みます。

すでに二重チェックをすることが目的になってきている……、