rucDiary■0円調達のススメ2013/07/11内部メール誰でも閲覧「グーグルグループ」利用http://headlines.yahoo.co.jp/hl?a=20130709-00001518-yom-sci環境省をはじめとする4省庁が、Googleグループを使ったメーリングリストで、情報を流出させてしまった問題。デフォルトで公開となっているGoogleグループの設定にも問題があるといえばあるが、それは同じGoogleのカレンダーでも同じこと。知らないで個人のスケジュールを公開してしまったなどというニュースが随分前に話題になったので、今になってビックリという話でもない。そもそも、こんな設定一つで閲覧権限全開にできてしまうような公開型共有インフラに、どうしてそんな大事な情報(環境省の場合国際条約の交渉過程を含んでいたそうだ)を保管しようと思ったのか。省内には何一つこのGoogleグループを選定する際に、チェックが入らなかったのだろうか。通常官公庁がモノやサービスを購入する際は、調達というプロセスが走る。このモノ・サービスがどうあるべきかは仕様書として公開され、特定の業者しかできない等の理由があれば「随意契約」となるが、そうでなければ「競争入札」で一番安い、あるいは提案内容も含めた総合評価で落札業者が選定される。この仕様書には満たされるべき機能・性能要件はもちろん、セキュリティの要件なども含まれたりする。業者が必要な認証を得ているか、政府のガイドラインに準拠しているか等々が盛り込まれる。無料のサービスの場合はどうなのだろうか?調達は要求仕様に対して適切な価格かどうか、ということを選定するプロセスであるが、併せてセキュリティや可用性なども満たしているかのチェックゲートでもあると思う。無料であるが故に、このようなプロセスを経ないで導入することができるとしたら、セキュリティという側面では「ザル」と言わざるを得ない。業者サイドから見れば、表向き0円にしてしまえば、面倒な調達や入札をしなくて済む事になる。Googleのようにエンドポイントから料金を徴収しないビジネスモデルを確立しているところにとっては、易々と官公ビジネスに入り込める、なかなかおいしいバックドアではないだろうか。日本の有名メーカーが「1円入札」をして批判を浴びたが、今回は審査もされない、きわめてハードルの低いいわば「0円随契(随意契約)」のようなものだ。そこには今回のような「事故」を起こすリスクが含まれていることを忘れるべきではない。無料か有料かではなく、政府機関が責任を持って行う業務については、きちんと仕様を立てて、例え無料サービスでも「調達」をするよう、総務省あたりがきちんと策定するべきではないだろうか。検索エンジンから来て、お目当ての記事ではなかったら、もう一度ここにキーワードを入れて検索してみてください。(07/19)容量ピンチニモ負ケズ。(03/16)音ゲー、ならぬ、ゲー音。(12/27)最近のトラックバック頂いたトラックバックは内容を確認させていただいてからの掲載となりますので、ちょっとお時間を頂戴しております。(06/02)30秒でニュースを読む。(10/29)ニュース速報!早読み30秒。(1)お天気チェーックゲームふっかーつどちらからおいでで?JavaScriptをONにしてください。記事中のアフィリエイト・リンクにはこんな色がついています。