情報漏洩の憂鬱（２）

　海自に続いて今度は日銀です。松江支店からwinnyで内部資料が流出した話題です。今日の新聞によると『職員2年間内規違反』だそそうで、それも2重の内規違反だそうです。何が2重かと云うと『記憶媒体による持ち出しは原則禁止で、持ち出す場合は支店次長以上の許可が必要』かつ『06年3月には、私有パソコンでの業務禁止やウィニーの削除を通達していた』と云うものです。
　思うに、支店次長以上の許可があれば情報を持ち出すことができること自体が不思議です。私有パソコンでの業務を禁止すると云うことは、「できた」ということでしょう、これも不思議です。民間では考えられないことです。『2重の内規違反』というか、2重の管理義務違反でしょうね。限られた予算で職員全員に行き渡るだけのパソコンがなかったのか、執務時間中にこなせない程業務が多かったのか知りませんが、フロッピーに落として自宅で仕事が出来たこと自体、謎です。
　私の職場でもwinny禁止の通達が出ていましたが、コンテンツはお金を出して買うという常識が守れない職員なり社員なりが居る組織のコンプライアンスが問題なのでしょう。そんな職員を抱えている組織は、『性悪説』に立って自己防衛を図らないと日銀・松江支店のようになります。
　などと勝手なことを書いていますが、明日出社したら自分の職場環境を見直さないといけないサラリーマンは多いと思います。他山の石！

コメント 1

初めまして。
天下の日銀だけに他社以上に情報セキュリティには気を遣って
しかるべきですね。
by mistta (2008-03-23 23:09)