甘いもの大好き僕のひとりごとです

スイーツ男子の独り言

国内ニュース

総務省、HDD廃棄時に自治体職員の立ち会い求める → 現場「時間も人手も掛かる」と困惑

投稿日:

1 : 2019/12/18(水) 21:51:03.56 fsDq8vy90.net BE:306759112-BRZ(11000)
 重要な個人情報を保管するHDDの廃棄を請け負った業者がHDDを盗み、インターネットオークションで販売する――。
神奈川県庁の行政文書流出事件は、HDDを廃棄する際、契約業者を全面的に信用して委ねる「性善説」をとってきた多くの自治体に衝撃を与えた。
国は、自治体職員が業者の廃棄に立ち会うよう求めるなど改善に乗り出したが、時間や労力がかかることもあり、現場には困惑が広がっている。

 今回の事件では、逮捕された男は従業員が少ない時間帯を狙い社内からHDDを盗み出したとみられ、
「3年以上前からやっていた」などと供述をしているという。

 事件を受けて総務省は12月6日、個人情報が大量保存された記録装置の処分について、
物理的に壊すなどして使えなくするよう全国の自治体に通知。作業完了まで職員を立ち会わせることも求めた。

 ただ、自治体などが使っているHDDは、リース(長期賃貸)であることも多い。
その場合、所有権は業者にあり、埼玉県の担当者は「壊して返すことは所有権の問題から難しい」。
別の自治体担当者も「1台なら専用ソフトで手間をかけずに消去できるが、何十台ともなると膨大な時間を要する」と打ち明ける。

 通常、請負業者はデータ消去が終了した際、発注元に対して作業報告書を提出する。
だが今回の事件で神奈川県はHDDの廃棄がリース先企業から専門業者に委託されていたことを把握せず、
流出したHDDに関する作業報告書も受領していないなど、対応のずさんさも問題となった。

総務省、HDD廃棄時に自治体職員の立ち会い求める 現場は「時間も人手も掛かる」と困惑
https://www.itmedia.co.jp/news/articles/1912/18/news043.html

3 : 2019/12/18(水) 21:51:56.95 bxV5e5XJ0.net
時間外貰ったらやるかもしれんぞ
4 : 2019/12/18(水) 21:52:40.32 K5WNyNP0.net
小渕優子議員みたいにドリルせえへんのか?
140 : 2019/12/18(水) 23:01:28.72 Upi7o8Lj0.net
>>4
担当省作って大臣にするべき
468 :カノープス(庭) [US] 2019/12/19(Thu) 08:59:46 01zVBDF/0.net
>>4
リースだからできないって書いてあるでしょ
472 : 2019/12/19(木) 09:03:09.83 lAGo9UFR0.net
>>4
資格と専用工具と管理団体が新設されます
6 : 2019/12/18(水) 21:53:41.62 tJJbwyv0.net
専用ソフト使ってのゼロ埋めとかの削除じゃだめなの
20 :ポラリス(千葉県) [FI] 2019/12/18(水) 22:01:28 mKIMybCC0.net
>>6
今後は使用済みストレージに関しちゃ熱か応力での物理破壊だな。消すフリしてデータを盗む手口なんぞなんぼだってあるこったろう。
物理破壊ですり替えやるリスクのほうは難易度高いんじゃねえか。
619 : 2019/12/19(木) 14:49:25.05 ZYmRDVqY0.net
>>20
ドリル最強でしょうか
28 : 2019/12/18(水) 22:05:56.60 gz51Ku7v0.net
>>6
それに時間がかかるって話だ
38 : 2019/12/18(水) 22:11:15.25 /s6WelQU0.net
>>28
念の為に鍵のかかる部屋にPC並べて削除ソフト起動したら、終了するまで1日でも1週間でもほっとけばいいのに、時間が〜もないだろ。
83 : 2019/12/18(水) 22:30:46.11 4DLSrp7W0.net
>>38
鍵のかかる部屋にPC並べて削除ソフト起動するのには時間がかかるぞ
やってみろ
123 : 2019/12/18(水) 22:54:20.01 BcQxTviT0.net
>>83
利用者が自分で入れ替え前にやるんだよ
258 : 2019/12/18(水) 23:48:28.76 oh1WnvTE0.net
>>123
数人じゃないし、派遣とかなら、その作業をちゃんとやったかの確認も必要やん。
鍵なんかかけたら余計にその作業者が何するかわからん。
141 : 2019/12/18(水) 23:02:04.52 RX3cMSze0.net
>>6
それすごい時間かかる
この間2TBのHDDをゼロ上書き初期化したら4時間以上かかったよ
153 : 2019/12/18(水) 23:06:28.21 mkJP/JaZ0.net
>>141
そう?
俺は2TBのをゼロデータやランダムで7回上書きのを帰宅後すぐやって朝までに終わってたよ?
ソフト実行後は放置してれば良い分けだし2時間でも12時間でも一緒な気がする
218 : 2019/12/18(水) 23:30:35.65 tFw7qLZW0.net
>>153
一台処理すりゃ終わりってわけじゃないだろw
重めのハンマーでぶっ叩くのが手軽で速い
283 : 2019/12/19(木) 00:16:19.92 ZdobbcYm0.net
>>153
リース期間終了したパソコンのHDDを一斉にやらないとダメだからな
職員人数分の消去アプリ用意してやらせるしかない
291 : 2019/12/19(木) 00:21:25.76 iI3BjXEw0.net
>>283
業者は一括で処理出来るソフトウェアライセンス持ってるよ。

一括で処理出来る台数は確保出来た電源の容量次第。(繋ぎ過ぎるとブレーカー飛んでやり直し)

11 : 2019/12/18(水) 21:56:39.59 l2MLSl+C0.net
専用ドライバーで開けて、ペンチで掴めば簡単に割れる。10分もかからんだろ。
14 : 2019/12/18(水) 21:58:48.00 q8H9ER/X0.net
>>11
それを1000台以上やってしっかり報告上げるとか業務やってるとな
全然楽じゃなくて嫌になるから偽報告書書いて転売する方向に走る奴が出てくる訳よ
16 : 2019/12/18(水) 21:59:23.85 wap/mWrM0.net
>>11
HDD一つに10分か、、
172 : 2019/12/18(水) 23:13:16.99 JCLNnphn0.net
>>16
10分かけるだけで情報漏洩の可能性がなくなるんだぞ
日本は異常事態抑止のためのコストを無駄扱いし過ぎ
19 :ベスタ(庭) [JP] 2019/12/18(水) 22:01:24 8hWMXzVl0.net
撤去請けたら普通に物理破壊して報告書出すけどな
21 : 2019/12/18(水) 22:03:25.35 BRoJcnlM0.net
マイナンバー導入、自治体への行政ネットワーク分離の強要、携帯電話会社関連施策の度重なる空振り、そして今度はこれか。

総務省の最近の仕事はことごとく酷いものばかりだな…

26 : 2019/12/18(水) 22:05:51.05 ThCpbt0z0.net
自治体PCは破棄時にHDD消去を法制化すりゃいいだけだろ。
経費はお得意の増税だ。
36 : 2019/12/18(水) 22:09:48.94 uR5QlUxm0.net
小渕さんだってやってるんですよ!!
42 : 2019/12/18(水) 22:13:11.01 F2d1/Ola0.net
セキュリティと効率を天秤にかけてうまいようにやってるのに
誰か一人がやらかすと効率がとんでもなく落ちる
45 :青色超巨星(鳥取県) [GB] 2019/12/18(水) 22:14:11 9+2PP0yp0.net
電子レンジでよくね
50 :アルデバラン(東京都) [US] 2019/12/18(水) 22:16:32 rN2x63O30.net
万力で抑えて、スライド移動式のドリルで穴開けるだけだろ
俺なら一時間で100台はいけるぞ
516 : 2019/12/19(木) 10:34:04.16 ZpJEU+Ws0.net
>>50
特殊工具買えば簡単だよアマゾンで千円くらいで売ってる
517 : 2019/12/19(木) 10:38:54.65 HAFGtWiQ0.net
>>516
筐体からドライブ外したりドライブの管理
作業したエビデンスを残すため写真撮ったりシリアル番号取り込んだり適切な廃棄の処理したり等々やらないとダメだよ
52 : 2019/12/18(水) 22:17:34.26 cVVCOqCe0.net
むしろ自治体がディスク破壊証を発行する業務をしたらいい。
ゴミ管理もできて一石二鳥。
57 : 2019/12/18(水) 22:19:25.69 dVkM6Ma+0.net
ふざけてる
プレス機安いだろ
60 : 2019/12/18(水) 22:20:27.80 OAF1VQpp0.net
たばこしかすってねえ暇なおっさんでも現場に投入しとけよ
非効率の塊が何いってんだよもっとがんばれよ給料あがってんだろおめーら
給料分の仕事しろ
68 : 2019/12/18(水) 22:23:47.34 q8H9ER/X0.net
>>60
暇なおっさんとか不正する可能性が高そうなのはNG
情報セキュリティについて精通しつつ10年以上の実績がある監督者ぐらいは以内と話にならんわ

そういう甘い考えだから流出は起きてんだよ

63 : 2019/12/18(水) 22:21:22.36 pqSoaP3A0.net
塩水に漬けたらだめなの?と思ったが、震災で津波に
漬かったHDDも業者は復元できるって言ってたな。
やっぱドリルか
65 :ダークエネルギー(日本) [GB] 2019/12/18(水) 22:22:03 d6od264f0.net
ゼロデータでも書き込み浅いと復元できるから複数回上書きする
81 : 2019/12/18(水) 22:30:24.22 Yh52PcIJ0.net
楽々仕事がばれるのが恐いんや無いか

適当な無管理状態がばれるのが怖いとか

87 :トラペジウム(福岡県) [US] 2019/12/18(水) 22:32:28 p9Mv36Fy0.net
完全削除のフリーソフトとか気休めで使ってても安心してるやつとかいないと思うよw
まぁ、PCやらデータ捨てる時は自分の満足いく方法で消さないと死ぬに死ねないわww
90 : 2019/12/18(水) 22:34:10.32 EH3BoDh90.net
個人レベルでも0で上書き一回じゃ復元できるのか
やり方教えて

やっぱり譲渡や返却はランダム ランダム ゼロか

99 :トラペジウム(福岡県) [US] 2019/12/18(水) 22:37:18 p9Mv36Fy0.net
>>90
上書きとか何十回しようが無駄だろうね
ハードディスクには何をされたかまで残ってるんじゃないかな
破壊以外は簡単じゃないだけで
106 : 2019/12/18(水) 22:42:52.28 VnibTfdC0.net
>>90
技術的にはゼロフィルで充分だよ。
残存磁気云々ったって相当特殊な技術が要るし
そのクラスの攻撃を懸念するなら物理破壊だって
不十分で、プラッタの破片からデータを復元されかねない。

ただしゼロフィルは消去証明が難しい。
効果が誰にでわかりカジュアルな復元を抑止できるという意味で
物理破壊はリーズナブル。

本来は暗号化も技術的には確実性が高いんだが
これまた暗号鍵の運用が今回の破棄処理並みに
ありえないレベルのザルだったらリスクがある。

96 : 2019/12/18(水) 22:36:00.66 VnibTfdC0.net
本気になれば物理破壊も残ってる部分は復元できちゃうんだけどな。

まあ中古としての流通を止められるし廃棄物としての経路で
そこまでして復元する奴はいないだろうという意味では確実性が高い。

100 :ウォルフ・ライエ星(兵庫県) [US] 2019/12/18(水) 22:37:46 Si6Zc0/U0.net
やっぱり指示出たか
言う方は簡単だもんなぁ
102 : 2019/12/18(水) 22:39:14.35 HpQBFgXC0.net
マウスでも使える状態で渡すからもったいない・お金になるの精神で横流しするんだろ 
マウスすら完全破壊して業者依頼する体制が必要だし金がかかるな情報廃棄庁でも作れや
111 : 2019/12/18(水) 22:46:01.12 9zCLZcEs0.net
役所の職員が破壊しろよ
→リース品なので破壊できない

リース品を買い取れよ
→使いもしないものを買い取れば税金の無駄遣い

HDDだけ買い取れよ
→使いもしないものを買い取れば税金の無駄だし、そもそも本体からディスクだけ取り出すだけでどれだけ人件費かかるんだよ

消去ソフトで消せよ
→莫大な時間とスペースが必要になるので税金の無駄

結論
データ破壊のための税金を無駄と思わないなら、税金を大量投入していいならキッチリやればいいんじゃない?

113 :ダイモス(東京都) [US] 2019/12/18(水) 22:47:47 w+6LzgO20.net
HDDパスワードと暗号化ソフト使えばいいだけの話じゃないのか
114 :かに星雲(千葉県) [KR] 2019/12/18(水) 22:48:15 FrS46xK0.net
だれも指摘できないだろうが、自治体レベルの情報なんてたかがしれてるんだから、セキュリティ関係の企業の監査制度がなんか作って安全性を担保すりゃ十分。
国家機密レベルだったらもっと厳重な仕組みが必要だろうけど
119 : 2019/12/18(水) 22:52:12.36 9zCLZcEs0.net
リースなんてやめればいいんだよな
一括で購入する方が安いのになんでリースなんだよ
一括で購入して、破棄するときは全部本体ごと溶鉱炉に打ち込めばいいんじゃねえの?
127 : 2019/12/18(水) 22:56:40.83 EH3BoDh90.net
データ流出と
データ破壊の
おおごとが同じ時期に起きてるってすごいな
143 : 2019/12/18(水) 23:02:24.32 HpQBFgXC0.net
>>127
野党は消したデータ復元なんてできるだろのおまけ付き
129 : 2019/12/18(水) 22:57:30.39 xgC56g4X0.net
自治体が責任取るの嫌がるから業者に頼むんやで
135 : 2019/12/18(水) 22:59:03.53 mkJP/JaZ0.net
消去ソフト走らせたあとで物理破壊すれば良いじゃん
無人でソフト2日間走らせたら良いだけだろ?
その後ドリルしてから渡すだけじゃん
136 : 2019/12/18(水) 22:59:04.17 Vy720Pmy0.net
何も知らない人が取りあえず思いついた対策やらせてる感じだな
163 : 2019/12/18(水) 23:10:51.90 /FqW7Q9V0.net
民間では自分たちで消去してから返却してるはずだよ。
民間でやってることを公務員様はできないとか言うわけ?
164 : 2019/12/18(水) 23:10:54.52 pqSoaP3A0.net
時間や人手かかるって言っても、後でこんな騒ぎになるよりましだと思うけどなあ
引用元:http://hayabusa3.2ch.sc/test/read.cgi/news/1576673463/

-国内ニュース

Copyright© スイーツ男子の独り言 , 2020 AllRights Reserved.