タグ

securityとgovに関するhatayasanのブックマーク (71)

  • 別人の住民票が誤って発行されるバグ、富士通Japanのコンビニ交付サービスで

    コンビニの証明書交付サービスで別人の住民票が発行されるトラブルが横浜市で発生した問題について、サービスの提供ベンダーが富士通Japanであることが日経クロステックの取材で2023年3月29日までに分かった。同社が手掛ける証明書交付サービスへのアクセスが集中し負荷が高くなったことで、「プログラム的な瑕疵(かし)が表面化した」(広報)という。 富士通Japanは日経クロステックの取材に対し、システムに不具合があったことを認めた。負荷が高くなると別人の住民票が発行される事象の詳細については「回答を控える」(広報)とした。 同トラブルは2023年3月27日午前、横浜市に住民から寄せられた連絡で発覚した。住民がコンビニでマイナンバーカードを使って住民票を取得したところ、別人の氏名や住所が記載された住民票が交付されたという。横浜市は同日午後2時にコンビニでの証明書交付サービスを停止し、誤って交付された

    別人の住民票が誤って発行されるバグ、富士通Japanのコンビニ交付サービスで
    hatayasan
    hatayasan 2023/03/30
    「同社が手掛ける証明書交付サービスへのアクセスが集中し負荷が高くなったことで、「プログラム的な瑕疵が表面化した」」
  • 経産省がゼロトラストの概念取り入れた業務環境、「イケてる」作りに驚いた

    接続元のネットワークやデバイスを問わず常にアクセスを精査し、適切に認証・認可をするセキュリティーモデル「ゼロトラストアーキテクチャー(ゼロトラスト)」が注目を集める。 コロナ禍でテレワークが普及し、社外からインターネット経由でクラウドサービスに直接アクセスする企業が続出した。それに伴い、ファイアウオールで社内外のネットワークを区切り、社内は安全なものとみなす「境界型セキュリティー」ではデータを守り切れないケースが増え、ゼロトラストの注目度はさらに高まっている。 だが何か1つ製品を導入すればよいというものではない。既存の技術で完全なゼロトラストを実現するのは困難ともいわれ、雲をつかむような話に苦戦する企業は多いようだ。 そんな中、経済産業省は2021年5月12日に「DXオフィス関連プロジェクト管理業務等の効率化に関するデジタルツールの導入実証・調査事業」の報告書をソフトウエア開発プラットフォ

    経産省がゼロトラストの概念取り入れた業務環境、「イケてる」作りに驚いた
  • いろいろおかしいマイナンバーカード|青野慶久

    新しく菅内閣が発足してデジタル化推進が叫ばれる中、その中心的政策であり、普及に向けて大量の税金が投入されているマイナンバーカード。でも、いろいろおかしくない? 「マイナンバー」と「マイナンバーカード」は別物です。マイナンバーは国民の出席番号みたいなもので、ない方が不便だと思います。でも、それを使うために、新しくプラスチックの「物理カード」を「全国民に」発行して持たせる必要がありますか? しかも、発行や更新の手続きが複雑すぎませんか? 私の知識不足・勘違いもあるかもしれませんが、おかしいと思うところを列挙してみます。これを機に議論が活性化することを期待しています。 -- ・そもそもマイナンバーカードの目的がよくわからない。身分証明のためなら運転免許証や健康保険証でよくね?行政手続きのためなら普通にID発行してネットでやればよくね? そもそも何が問題なの? ・カードに書かれたマイナンバーが漏れ

    いろいろおかしいマイナンバーカード|青野慶久
    hatayasan
    hatayasan 2020/09/21
    マイナンバーは既に住民に発行されているのに、なぜカードの発行に腐心するのかがいまいち腑に落ちないところがある。
  • スクリーンに映し出された流出データ 県職員はうめいた:朝日新聞デジタル

    ","naka5":"<!-- BFF501 PC記事下(中⑤企画)パーツ=1541 -->","naka6":"<!-- BFF486 PC記事下(中⑥デジ編)パーツ=8826 --><!-- /news/esi/ichikiji/c6/default.htm -->","naka6Sp":"<!-- BFF3053 SP記事下(中⑥デジ編)パーツ=8826 -->","adcreative72":"<!-- BFF920 広告枠)ADCREATIVE-72 こんな特集も -->\n<!-- Ad BGN -->\n<!-- dfptag PC誘導枠5行 ★ここから -->\n<div class=\"p_infeed_list_wrapper\" id=\"p_infeed_list1\">\n <div class=\"p_infeed_list\">\n <div class=\"

    スクリーンに映し出された流出データ 県職員はうめいた:朝日新聞デジタル
    hatayasan
    hatayasan 2020/06/25
    “システムを整えても、実際に運用するのは人だ。/人は弱いものだ。油断や隙があれば、出来心が呼び起こされないとも限らない。”
  • 総務省|報道資料|「自治体情報セキュリティ対策の見直しについて」の公表

    令和元年12月より、「地方公共団体における情報セキュリティポリシーに関するガイドラインの改定等に係る検討会」(座長:佐々木 良一 東京電機大学総合研究所特命教授)を開催して参りました。 この度、同検討会において、自治体情報セキュリティ対策の見直しに係るとりまとめを行いましたので、公表します。 (1)とりまとめの位置付け 検討会において、自治体情報セキュリティ対策の見直しに係る具体的施策をとりまとめたもの 総務省に対して、次期自治体情報セキュリティクラウドの在り方についての自治体への助言や、「地方公共団体における情報セキュリティポリシーに関するガイドライン」の改定などを提言 (2)具体的施策 自治体の効率性・利便性の向上とセキュリティ確保の両立を図る観点から以下を実施 1.「三層の対策」の見直し マイナンバー利用事務系の分離の見直し 住民情報の流出を徹底して防止する観点から他の領域との分離は

    総務省|報道資料|「自治体情報セキュリティ対策の見直しについて」の公表
  • 富士通リース、HDD処理を丸投げ データ消去確認せず:朝日新聞デジタル

    大量の個人情報を含む神奈川県庁のハードディスク(HDD)が外部に流出した問題で、県が使用を終えたHDDについて、リース元の富士通リースがデータ消去を自ら確認せず売却していたことが分かった。同社は売却先のブロードリンクに、県庁からの搬出や処分など処理を「丸投げ」していた。県が富士通リースとブロードリンクをそれぞれ3カ月の指名停止としていたことも分かった。 「リース物件はそもそも富士通リースから借り受けたもの。データが完全消去されるのであれば、どう処理しようがものを言える立場ではない」。神奈川県の幹部は、重要なデータの消去を誰が実際に担っているのか確かめられない現状をこう受け止める。 富士通リースとブロードリンクの売買契約は、HDDが動作すればデータを専用ソフトで消去し、動かなければ物理的に破壊する、という内容だった。 ところが県は、富士通リースがブロードリンクとの間で売買契約を結んでいること

    富士通リース、HDD処理を丸投げ データ消去確認せず:朝日新聞デジタル
    hatayasan
    hatayasan 2019/12/12
    “「やりました、という報告書を全面的に信じられない」”
  • HDD処分、業者任せの現実 自治体苦悩「信じるしか」:朝日新聞デジタル

    ","naka5":"<!-- BFF501 PC記事下(中⑤企画)パーツ=1541 -->","naka6":"<!-- BFF486 PC記事下(中⑥デジ編)パーツ=8826 --><!-- /news/esi/ichikiji/c6/default.htm -->","naka6Sp":"<!-- BFF3053 SP記事下(中⑥デジ編)パーツ=8826 -->","adcreative72":"<!-- BFF920 広告枠)ADCREATIVE-72 こんな特集も -->\n<!-- Ad BGN -->\n<!-- dfptag PC誘導枠5行 ★ここから -->\n<div class=\"p_infeed_list_wrapper\" id=\"p_infeed_list1\">\n <div class=\"p_infeed_list\">\n <div class=\"

    HDD処分、業者任せの現実 自治体苦悩「信じるしか」:朝日新聞デジタル
  • ほど遠い行政のIT化、FAXを廃止できない理由

    東京都目黒区で当時5歳の女児が父親の虐待を受けて死亡していたという、いたましい事件が2018年6月に報道された。注目されたのは児童相談所などがいまだにFAXで情報をやりとりしている事実だった。 政府は2018年6月15日に「世界最先端IT国家創造宣言・官民データ活用推進基計画」と「未来投資戦略」の改訂を閣議決定した。府省がITを活用する政策を始めたり、来年度予算を概算要求したりする根拠となる国のIT政策の基になるものだ。国内のIT関係者に大きな影響を与える。 世界最先端IT国家創造宣言は「紙の添付書類の提出がオンライン化の大きな阻害要因」だと指摘する。しかし、盛り込まれているのは企業の目線で行政手続きなどを電子化する内容が中心だ。行政そのものの効率化には、いまだにFAXを使っている業務を見直す必要がある。 虐待情報の共有はFAX頼み 東京都目黒区で女児が虐待を受けて亡くなった事件では、

    ほど遠い行政のIT化、FAXを廃止できない理由
  • 日本の政府・自治体での「ネットワーク分離」は世界的には異例

    IT産業の国際的な業界団体である米BSA | ザ・ソフトウェア・アライアンスは2018年4月、「デジタル・ガバメント実現に向けて」と題したカンファレンスを東京都内で開催した。世界各国の政府・自治体に対しクラウドの活用を働きかけている同団体のビクトリア A. エスピネルCEOに、日での電子行政の取り組み状況や課題について見解を聞いた。 現時点で日の行政関係者に向けて最も強く訴えかけたいことは。 エスピネル氏 政府の事業運営や住民サービスの向上にとって、クラウドサービスの導入はますます重要になっているのが現状です。日政府がデジタル・ガバメントの実現に向けて腐心しているのは十分に承知していますが、そうであればクラウドコンピューティング技術の恩恵を受けられるように環境を整えていく必要があるでしょう。

    日本の政府・自治体での「ネットワーク分離」は世界的には異例
  • サイバー対策副作用で業務に支障 45都道府県の300超市区町村 - 共同通信 | This kiji is

    2017年11月のマイナンバー制度の格運用を前に全国の自治体がサイバーセキュリティー対策を強化したところ、住民や民間業者からのメールや申請書類が届かないといったトラブルに見舞われ、45都道府県の300超の市区町村で業務に支障が出ていたことが、共同通信の調査で8日分かった。 高度なセキュリティーシステムを導入した結果、問題のないメールや添付書類が、迷惑メールや安全性が疑わしいファイルと誤認され、自動的に削除されるケースが続出した。安全対策の思わぬ「副作用」が、行政サービスの低下につながった形だ。政府も問題を把握しており、対策の検討に入った。

    サイバー対策副作用で業務に支障 45都道府県の300超市区町村 - 共同通信 | This kiji is
    hatayasan
    hatayasan 2018/01/09
    当初は、都道府県が取りまとめることでIT要員のいない町村のセキュリティレベルが引き上げられる、という説明だったはず。
  • 自治体の大半がセキュリティークラウド利用=OSの更新計画ない団体も-時事通信など調査:時事ドットコム

    自治体の大半がセキュリティークラウド利用=OSの更新計画ない団体も-時事通信など調査 総務省が定める自治体情報システム概念図 時事通信社と一般社団法人地方行財政調査会は、地方自治体が行政事務に使用する庁内ネットワークシステムやパソコンなどの端末の安全対策について、都道府県と都市(市および特別区)を対象に調査を実施した。その結果、ウイルス感染や情報漏れを防ぐ「情報セキュリティークラウド」を都道府県は38団体、都市は621団体が利用しており、一定の対策が講じられていることが分かった。ただ、端末の基ソフト(OS)については認識の差が大きく、メーカーの保守期限が切れた後の対応について、更新計画を立てていない団体が多くあることも明らかになった。 【特集】暗躍するハッカー 調査は、総務省が2015年12月に出した自治体の情報セキュリティー強化に関する通知に沿って各団体が講じている対策のほか、OSとオ

    自治体の大半がセキュリティークラウド利用=OSの更新計画ない団体も-時事通信など調査:時事ドットコム
    hatayasan
    hatayasan 2017/10/01
    Windows7のサポートが切れる2020年までに端末を更新するところが大半ではあると思う。
  • 堺市:PCに顔認証導入 全有権者の個人情報流出で対策 | 毎日新聞

    パソコンに付けた小型カメラで顔認証のデモンストレーションをする職員=大阪府堺市堺区南瓦町の市役所で2017年3月1日、椋田佳代撮影 大阪府堺市は1日、住民の個人情報を扱う部署のパソコン1532台に、顔認証システムを導入すると発表した。市内の全有権者68万人の個人情報がインターネット上に流出した問題などを受けた対策で、4月から格的に実施する。 市によると、これまでIDとパスワードでシステムに入っていたが、パソコンにカメラを設置…

    堺市:PCに顔認証導入 全有権者の個人情報流出で対策 | 毎日新聞
    hatayasan
    hatayasan 2017/03/02
    生体認証もだいぶこなれてきた感。
  • マイナンバー:1992人分流出 制度開始以来最大規模 | 毎日新聞

    静岡県湖西市は16日、昨年同市にふるさと納税をした1992人について、別人のマイナンバーを記載して寄付者が住む自治体に通知していたと発表した。国の個人情報保護委員会によると、一度に大量のマイナンバー人以外の第三者に漏えいしたのは、2015年10月のマイナンバー制度開始以来最大規模で、マイナンバー法で定められた「重大な事態」に当たるという。同市は「個人情報が外部へ流出する可能性は低い」としている。【竹田直人】 同委員会は、100人以上のナンバー漏えいや不正アクセスを受けた事案などを「重大な事態」としており、2016年度上半期には、いずれも民間業者が約400人分を盗まれたり、誤って削除したりした2件があった。同委員会は同市に、内部調査や再発防止策の策定などを課す。

    マイナンバー:1992人分流出 制度開始以来最大規模 | 毎日新聞
    hatayasan
    hatayasan 2017/02/17
    行ずれで誤記載か。チェックを複数人でやることくらいしか思いつかない。
  • 女性の個人情報盗み見た疑い 中野区元臨時職員を逮捕:朝日新聞デジタル

    勤務先の区役所の情報システムに接続し、女性の個人情報を盗み見たなどとして、警視庁は11日、東京都中野区中野5丁目、中野区役所の元臨時職員、高橋健一郎容疑者(29)=強制わいせつ罪などで起訴=を住居侵入と中野区個人情報の保護に関わる条例違反の疑いで再逮捕し、発表した。黙秘しているという。 高橋容疑者は、ほかにも5人の女性に対する強制わいせつや住居侵入などの罪で起訴されている。うち3人については区のシステムから個人情報を盗み見た疑いがあるほか、高橋容疑者のパソコンや携帯電話には20~30代の女性数十人分の個人情報が保管されていたという。同庁は情報を入手した方法や悪用された事案がないか調べている。 捜査1課によると、高橋容疑者の逮捕容疑は2014~16年、中野区の20代女性が住むマンションのベランダに侵入したほか、勤務する中野区役所のシステムからこの女性の個人情報を不正に閲覧したというもの。中野

    hatayasan
    hatayasan 2017/01/14
    「容疑者のパソコンや携帯電話には20~30代の女性数十人分の個人情報が保管されていたという。」確信犯にはどんなセキュリティ対策も効かないんだよね。
  • 「今後、機密情報は紙で」文科省のメール誤送信対策に驚きの声、話を聞いてみた

    Japan's Education Minister Hirokazu Matsuno speaks at a news conference at Prime Minister Shinzo Abe's official residence in Tokyo, Japan, August 3, 2016. REUTERS/Kim Kyung-Hoon 文部科学省は1月10日、職員約30人分の人事異動案を誤って約1700人の全職員に送信していたことを公表した。人事課の職員が4日夕、今月中旬に発令予定だった管理職や若手職員の人事案を部下にメールで送ろうとしたところ、誤って全職員に送信してしまったという。 一方でこの問題について、全職員に誤送信しかねないシステムや、再発防止策として同省が公表した「人事情報は今後は紙や口頭でやりとり」との報道には、ネット上などで「時代に逆行するのでは」と驚きの声

    「今後、機密情報は紙で」文科省のメール誤送信対策に驚きの声、話を聞いてみた
    hatayasan
    hatayasan 2017/01/11
    内部のメールでも暗号化を義務づけるとかになるのかな。電子データだと抜き取りやすい、漏れやすいという懸念は今も根強いよね。
  • 文科省、人事案を誤送信 全職員に一斉メール(1/2ページ)

    文部科学省で今月初旬、人事課内でやり取りする複数の幹部職員の異動案などが、同省内の全職員に一斉メールで誤送信されていたことが9日、同省への取材で分かった。今年から新しいメールシステムに切り替わり、人事課職員が送信手続きを誤ったのが原因とみられる。中央省庁で秘匿性の高い情報の一つである異動情報が誤送信されるのは異例で、人事課は「異動情報の取り扱いを含め再発防止の徹底を図りたい」と話している。 誤送信された幹部人事の異動は今月中旬の予定とされ、大臣官房▽初等中等教育局▽高等教育局▽文化庁-などの職員が対象となっていた。重要度の高さを示す「厳秘」の印も明記され、対象ポストには異動予定者以外に複数の候補者も「別案」として記載されるなどしていた。 異動案作成の参考資料とみられる過去の異動資料も併せて誤送信され、中には検討段階で見送られた「没案」も含まれていた。職員の昇級を求めたり、異動に際して体調へ

    文科省、人事案を誤送信 全職員に一斉メール(1/2ページ)
    hatayasan
    hatayasan 2017/01/10
    誤送信を防ぐ仕組みがないとマジ怖い。
  • 富士通パーソナルコンピュータ修理規程 - FMVサポート : 富士通パソコン

    修理サービスのお申し込み前に必ずお読みください。個人情報の取扱いについては、第13条に記載しています。 なお、規程は個人向けパーソナルコンピューター用です。 第1条(規程の適用) 規程は、富士通クライアントコンピューティング株式会社(以下「当社」といいます)の修理部門が、第2条に定める対象機器を修理する際の修理条件を定めるものです。なお、お客様が日国外から修理の依頼をされる場合、規程は適用されません。 第2条(対象機器) 規程に基づく修理の対象となる機器(以下「対象機器」といいます)は、日国内仕様の富士通株式会社製もしくは当社製の個人向けパーソナルコンピュータ(詳細は規程末尾記載、以下同じ)およびパーソナルコンピュータ用の周辺機器(ただしプリンタは除きます)とします。 第3条(修理の形態) 当社は、お客様より対象機器の修理をご依頼いただいた場合、現象や使用状況等を伺いながら

    hatayasan
    hatayasan 2016/05/24
    第11条。マイナンバーを聖域化するのも世論に配慮しているとは思うけど…
  • 職員が個人情報68万人分流出させる 大阪・堺市 NHKニュース

    大阪・堺市の職員が平成23年当時の市内すべての有権者、およそ68万人分の個人情報を無断で持ち出し、インターネット上に流出させていたことが市の調査で分かりました。これまでのところ、情報が悪用されたという被害は確認されていないということですが、堺市は14日付けで職員を懲戒免職にするとともに、地方公務員法違反などの疑いで警察に刑事告訴する方針です。 流出したデータの中には堺市の外郭団体の職員など1000人余りの個人情報が含まれていたほか、市の調査で新たに平成23年11月に行われた大阪府知事選挙の際の市内すべての有権者、およそ68万人の個人情報が入っていたことが分かったということです。個人情報には氏名や性別、住所、それに生年月日などが含まれるということです。 この職員は平成18年から6年間、堺市北区の選挙管理委員会で勤務していて、その際に無断で持ち出した有権者の情報をレンタルサーバーと呼ばれる個人

    hatayasan
    hatayasan 2015/12/15
    “情報を預かる人たちの意識”
  • 業務に大きく影響するマイナンバー:日経ビジネスオンライン

    気になる記事をスクラップできます。保存した記事は、マイページでスマホ、タブレットからでもご確認頂けます。※会員限定 無料会員登録 詳細 | ログイン マイナンバーという言葉は、皆さんどこかで聞いた事があるであろう。国民1人ひとりに番号を付けて様々な分野で利用する制度である。そのマイナンバー制度がいよいよ始まる。2015年10月には各個人にそれぞれの番号「マイナンバー」が通知され、2016年1月から、社会保障・税・災害対策の分野で番号の利用がスタートする。 では、以下の点に関してご存知であろうか。 2016年以降、全ての企業は税や社会保障の手続きでマイナンバー制度に対応する事が義務付けられる。 企業は、全ての従業員とその家族のマイナンバーの情報を企業自らの努力により収集・管理しなければならない。 マイナンバーの管理には様々な厳しい規則に従う必要があり、その対応をおろそかにした場合、企業は罰則

    業務に大きく影響するマイナンバー:日経ビジネスオンライン
    hatayasan
    hatayasan 2014/11/27
    免許証をみんなが持たされる、くらいの感覚は必要なのかも。
  • 2016年元旦「年賀状バイト」の危機:日経ビジネスオンライン

    2016年1月にスタートする「マイナンバー」制度。国民一人ひとりに番号を割り振り、税や社会保障などの分野で活用する制度で、国内のあらゆる企業が対応を迫られる。導入までほぼ1年に迫ったが、準備は遅々として進んでいない。 マイナンバーの罰則は厳しい。取り扱いをおろそかにすると従業員が逮捕されたり、企業が罰金刑に処せられたりする恐れもある。さらに2016年からは、アルバイトを雇う際にもマイナンバーが必須となる。日経ビジネスオンラインで3回にわたり「マイナンバー制度で企業はどう変わる」を連載した、野村総合研究所の梅屋真一郎氏に話を聞いた。 (聞き手は小笠原啓) 2016年1月から「マイナンバー制度」(行政手続番号法)がスタートします。導入すると何が変わるのか、私も含め、理解していない人が多いのではないでしょうか。 梅屋:それではまずいんですよ。状況は極めて切迫しています。マイナンバーはあらゆる企業

    2016年元旦「年賀状バイト」の危機:日経ビジネスオンライン
    hatayasan
    hatayasan 2014/11/26
    本人確認にはマイナンバーが必須になるよ、という平熱のタイトルではクリックされませんか、やっぱり。