尼崎ＵＳＢ紛失 他の自治体の情報管理は

兵庫県尼崎市の全市民約４６万人の個人情報が入ったＵＳＢメモリーが紛失した問題。２４日にメモリーは見つかり、パスワードやデータの暗号化状態が変更された形跡はないとみられる。外部に漏洩(ろうえい)すれば重大なリスクを招く恐れがある個人情報。他の自治体はどう守っているのか。 新型コロナウイルス対策の臨時特別給付金をめぐっては、多くの自治体が兵庫県尼崎市と同じく、業務の一部を外部業者に委託している。尼崎市と隣接する大阪市もその一つ。窓口を担う業者には自らが給付対象なのかを問い合わせる市民もいることから、市は、全市民約２７５万人分の個人情報を業者側に提供している。 市と業者間には両者だけが利用できるＶＰＮ（仮想専用線）のようなネットワークは存在せず、データ提供の際に使われるのは、やはりＵＳＢメモリーだ。しかし業者の専用システムは市役所内に置かれており、移し替え作業は市職員が行う。 またデータ移行が完

[dazz_2001]

兵庫県内でISO27001を取得しているのは三宮市だけだった。ある程度の規模の地方自治体にはISO27001を義務付けるくらいしないと地方自治体のITリテラシーは低いままだろうなぁ。釜戸市みたいな例もあるけどどこもガバガバ…

[ganot]

委託事業にするのはどこも変えないんだな

[oshishosan]

他の自治体「めんどくせーな…」

[gonzales66]

“またデータ移行が完了すれば、業者は社内ネットワークを通じてシステムにアクセスする。このため業者関係者が来庁する必要もない。さらに市はメモリーの持ち出し自体を認めていない。”

[mkusunok]

三層分離の深刻な弊害か→市と業者間には両者だけが利用できるＶＰＮ（仮想専用線）のようなネットワークは存在せず、データ提供の際に使われるのは、やはりＵＳＢメモリー