■業務用端末の監査は半年に1回で十分か？

ニコニコ超開示2024として話題になっている情報漏洩、

そのうちの学生の個人情報のほぼ全てはある組織内ユーザーの個人ディレクトリから発掘されたそうだ

1. 業務に関係のない顧客情報を取り出せるのがおかしい
2. 取り出せたとして閲覧に留まらず保管できるのがおかしい

という大前提2つがそもそもとして、仮に保管できたとして、多くの大企業では定期監査で検出→削除措置が取られるだろう

自分の携わる会社ではこれが半年に一回だが、これは適切だろうか？

ユーザー作業が発生して徹底するのも難しいこれを今後どう進めていくか。週末の会議が気が重い。

Permalink | 記事への反応(0) | 01:51

ツイートシェア