公文書管理システムの大量ファイル消失事故についてまとめてみた - piyolog

2023年4月21日、新潟県は公文書管理システム上に登録された文書の添付ファイル約10万件が消失する事故が発生したことを公表しました。ここでは関連する情報をまとめます。 大量ファイル消失も県民への影響限定的と見解 2023年4月9日にファイルの消失事故が発生したのは県が運用していた公文書管理システム。2023年3月24日21時から2023年3月31日23時59分までにシステムに登録されたファイル10万3,389件が消失したことを事業者が確認した。新潟県は今回のファイルの大量消失は、庁内業務（庁内の意思決定手続きにかかるもの）で処理が既に行われたものであって、県民や事業者などへ直ちに大きな影響が及ぶことは想定していないと見解を示している。また事業者によれば、今回の事故は新潟県の公文書管理システムでのみ生じたもので、他の地方公共団体では発生していないとしている。 新潟県は行政DXの一環で庁内の

[sakidatsumono]

“規程の手続きを経ずにリリースがされた原因”これ知りたいんだよなああ。年度末に納品しないといけない事情だったと推測するが。

[TakamoriTarou]

改めてみると、サーバ上からデータを消すのをホワイトリスト方式でやってるのも結構アレだなと思う。今時、文書の保存に関しては、ストレージなんぞタダみたいなもんなのに、20世紀の常識でできてる感じがある

[Iridium]

拡張子の大文字小文字でなにかを判別しようという仕様自体がかなりヤバいと思う。Windowsとか大文字小文字を気にしないシステムがあるわけだし、そんなものに有意な判定条件を設定するべきではない。

[vesikukka]

色々言いたい事があるがバックアップ期間が短すぎないか?文章がいくら増えても週一のフルバックアップと日次の差分で余裕だろうし、最低60日＋DRバックアップも合わせて欲しいところ。3日保存はあり得ない。

[n_y_a_n_t_a]

PGの変更管理は業者ではなく施主である新潟県庁が主体となってすべきもの。基本を学ぼう。なおVBAはCase Sensitiveがデフォルトの仕様らしいのでマクロ作成者が対応すべき問題だった。

[vndn]

システム改修前の運用も気になる。大文字で出力されるシステムと小文字しか受け付けないマクロがあるなら、手で大文字を小文字に変えてないと仕事にならないように思う。

[faifan]

せっかく学んでも公務員は数年で異動しちゃうからなʕ•̫͡•ʕ•̫͡•ʔ•̫͡•ʔ•̫͡•ʕ•̫͡•ʔ•̫͡•ʕ•̫͡•ʕ•̫͡•ʔ•̫͡•ʔ•̫͡•ʕ•̫͡•ʔ•̫͡•ʔ

[modex]

今どきハッピーマンデーで三連休増えてるのに バックアップ3日で消去は草。木曜やらかして金曜休み月曜出勤したらバックアップ込みで全部吹き飛んでるって…

[kitamati]

ストレージがタダみたいなもんとか言ってる奴の頭痛が痛い。役所には年度予算がありITシステムなら数年単位で更新するんだから市場価格とリンクする訳がない。秋葉でHDD買ってきて挿せばいいだろって思ってそう

[tontonNeko2010]

マクロではなくシステムを直すほうに決まった経緯を洗い出さないとまた同じようなことが起きそう。保存期間も短すぎるし発注側が仕事しなさすぎ

[picora]

セキュリティのアレで聴いてから読んだので理解しやすかった。1つ1つは軽微でも運悪く重なってしまうと重大事故につながるっていうのはあるよねっていうお話をされてた https://www.tsujileaks.com/?p=1492

[saikyo_tongaricorn]

復旧したんだろうか… "削除してしまったデータの復旧可否の確認も含め、新潟県とともに作業を行っています。本作業は5月7日の完了を見込んでいます。(富士電機ITソリューションのWebサイト)"

[deep_one]

まぁ「メールの添付ファイルが消えた」って話なので、件数のわりに「特に問題がない」という結果になってるんだろう。

[dbfireball]

十数年前担当した某県庁システムもバックアップ数日の仕様だった。要因は県庁内サーバラックに入ってるハード(磁気テープ)仕様に引きずられてバックアップ世代の増加不可だった。似た理由だったら不幸だね

[IGA-OS]

エクスプローラーからだと、拡張子が大文字のものを小文字に変更するのが普通には出来ないんだよな。関係ないけど

[soramimi_cake]

情報公開制度導入でとにかく短い保存期間を設定し徹底して捨てる(+更に進んで本当のことは個人メモのみに書く)やり方が定着してるのが根本問題。だから"リストにないファイルは日々削除"なんて運用が実装されたのよ

[haruchin-puripuri]

バックアップ効いてるのが3日っていうのが県が認識してないのも不思議。バックアップ先のストレージの容量とかに影響するのに。以前の富士通再委託先の不祥事といい、役所のIT担当、適当な人事で任せちゃダメですよ。

[dltlt]

「システム上で登録されたファイルリストに基づき不要なファイルかを判断する実装であったが、今回の機能追加によって拡張子の変更が行われたことでリストに存在しないと不要判定され」

[unfallen_castle]

ホワイトリストに登録されてないファイルは削除する仕様ってあまり聞いたことがなかったけど、官公庁だと一般的なんだろうか

[will_in_hiki]

公文書管理システムって段ボールに詰めた書類が書庫のどの棚にあるか程度の目録で島流し寒所が管理するアレでは？DXのお題目で拡張したけど誰も使う気ない。実務上は共有フォルダや公示をWeb検索した方がよっぽど便利

[mezamashi0540]

いろいろおかしいので詳しいところ知りたいけど、情報の端々から手仕舞いしたい空気が感じられるんだよな。洗いざらい公開して再発防止とか無理だろうなあ。

[dogusare]

年度で案件区切るもんじゃないなぁ…。財布の都合は分かるけど不幸のタネにしかならん

[uehaj]

バッカアップシステム。フルバックアップを取るから回数分の莫大な容量が必要。差分バックアップをしないからだ。

[UhoNiceGuy]

jpgはよくてJPGはだめとかか//ゴリゴリ削除するシステムが諸悪の根源ですね

[takeishi]

3日間しか保存しないとか、オリジナルは別にどこかで持ってる前提なのかな

[mmuuishikawa]

客の声のデカい奴がプログラマに直接指示した匂いがプンプンするな

[peketamin]

なるほど。。大きな変更の際は削除対象を30日ぐらいは残しておきたい派

[Hagalaz]

この国「公文書」の扱い軽すぎない？

[nakamura-kenichi]

Excel使うとか内製レベルを外部発注してたんかｗ？職員か議員の身内で利権廻してたんかｗ？それで県レベルの管理公文書吹っ飛ばすとかｗ、ホンマ金にまみれてクソミソ行政になってんなあ。まあ県民のレベルやでなｗ。

[sirobu]

県が仕様を問い合わせる（変更依頼があったかは不明）→改修版を勝手に（？）リリースするという流れが明らかになってないので続報がほしい