IPA職員のデータ流出の続報

　まだ調査が進められていると思いますが、

• 流出したファイル数は1万6208件、うち文書ファイルは1万3000件
• IPAに関連する情報はET2007での撮影写真、ソフトウェア・エンジニアリング・センター設立3周年記念での撮影写真などの画像情報のみ
• わいせつ画像の中には児童ポルノ
• ATOK、ATOK Pocketなどがファイル交換ソフトで検索
• 職員が以前に所属していた企業の業務に関する情報
• 業務関連データの流出が判明している企業数は10社程度、ファイル数は1万件を超える

とまあ、これは公開処刑状態だな。内容からして普段から危機感無さすぎな感じがします。そして再発防止に関しては、

今回の情報流出については「陳謝するとともに、職員の私物PCでファイル交換ソフト使用を禁止するなど再発防止に努める」としている。

今後の再発防止策としては、IPA職員の私物PCにおけるファイル交換ソフトの使用を禁止するとともに、各職員から文書でファイル交換ソフトを使用していないという確認書をとるという。

いや・・・それじゃダメでしょう。ファイル交換ソフトの使用禁止の前に業務で私物PCの利用を禁止した方が良いのではないでしょうか？職員のモラルだけに頼るやり方で足りないわけだし。今回新たに明らかになったもので「職員が以前に所属していた企業の業務に関する情報」が流出したというのは情報管理としては非常に大問題だと思います。ファイル交換ソフトを使わないにしても渡り歩いた各企業のデータが入ったPCなわけで、その職員のPC自体が「人力トロイの木馬」のようなものですから。

わいせつ画像やかな漢字ソフトをダウンロード--IPA職員、ファイル交換ソフトで:ニュース - CNET Japan
http://japan.cnet.com/news/sec/story/0,2000056024,20386070,00.htm?ref=rss

IPA職員の情報流出は1万6000件　「Winny」「Share」でわいせつ画像など入手 - ITmedia News
http://www.itmedia.co.jp/news/articles/0901/07/news022.html