「日経NETWORK」の「クラウドセキュリティ特集」でも取り上げられました。)や各種公共団体の入札資格に義務付けられました。今後のクラウド事業者選定の基準になります。各種第三者認証も取得しております。■媒体は「再利用せず」「解約・交換ごとに」破壊!!■御社では解約・交換されたサーバやHDDのその後の対応をどのようにご確認されておられますでしょうか。■意外かもしれませんが、この業界では「再利用が常識」です。サーバ初期費用が安く納期が速いことで再利用かどうか確認できます。■弊社のサーバは初期費用と納期が発生しますが「全て新品」安心・安全です。(ご要望により破壊破棄の証明書発行)を行っており、使いまわしが出来ない為です。■新品から構築することで安定稼働の必要条件である最新のパーツや最新のソフトウェアを常に利用できます。サーバ初期費用とそれなりの納期が発生してしまいます。■また、処分されるHDD/SSDを破壊しないと「データ漏えいの危険性」があります。■フォーマットしても、強力な消去ソフトを使っても、さらには上書きしても復元可能です。■現時点では廃棄業者を信用する以外ありません。■その為、どんな手を使っても復元できない対応と、破壊破棄の証明書が重要です。1、弊社のOSMSは共用・再利用も一切なく、全て新品、全て削除・破壊・破棄し、それを証明します。(初期費用が多少高いように見えますが、安心です)2、解約などで不要になった媒体は物理破壊を行い、破棄したことを証明します。3、解約・故障で外されたHDDには情報漏えいの危険があります。1、弊社のOSMSは共用・再利用も一切なく、全て新品、全て削除・破壊・破棄し、それを証明します。「OSMS」は、全てのハードウェアに新品のみを利用しており、共用も再利用も一切行っておりません。ご解約や故障の度に全ての媒体に対し「磁気消去+物理破壊」の作業を行った後、専門業者に依頼し処分しております。不要な紙媒体はシュレッダーすることが当たり前ですが、HDD等もシュレッダーする必要があると弊社では考え、サービス開始時から続けております。それに加え、HDDの製造番号も記載した下記の写真付き破棄証明書や、データの非複製証明書もご要望に応じて発行しております。↓------------------------------------------------------------------------------------------------本証明書は、解約された以下のサーバのハードディスクに磁気消去機器でデータ消去処理を行い、さらにドライブ面にドリルで穴を空けた上で、廃棄処理したことを証明いたします。データの複製は一切行っておりません。弊社ではハードウェアに新品のみを利用しているため、ハードウェア1台分の初期費用が発生し、最新の設定や動作確認を行うため納期にも多少のお時間をいただいております。下記各項のご心配もなく引き続きご安心いただけるかと手前味噌ながら考えております。ちなみに先日のセキュリティショーでも媒体の物理破壊製品が数多く展示されておりました。http://scan.netsecurity.ne.jp/article/2015/05/15/36382.htmlサーバ解約時に「復元不可能」にすることや「HDD等の破壊・破棄」は、お客様側で対応する事が出来ません。えば数ある業務の中でも、データの削除や媒体の破棄は大変重要な業務ですが【サーバの解約時】に、御社のデータが完全に削除され物理破壊も含めて【復元不可能】になっているかどうか、HDD等が完全に【破棄】されているかどうか、御社ではどのようにご確認されておられるでしょうか。ガイドラインを参考に、以下の4項目に分け記載させていただきます。2、解約などで不要になった媒体は物理破壊を推奨し、破棄したことを証明することが必要に。http://www.ppc.go.jp/files/pdf/261211guideline2.pdf上記URL内の55ページ下部、56ページ上部に下記の記載がございます。↓------------------------------------------------------------------------------------------------特定個人情報等が記録された機器及び電子媒体等を廃棄する場合、専用のデータ削除ソフトウェアの利用又は物理的な破壊等により、復元不可能な手段を採用する。------------------------------------------------------------------------------------------------個人番号若しくは特定個人情報ファイルを削除した場合、又は電子媒体等を廃棄した場合には、削除又は廃棄した記録を保存する。これらの作業を委託する場合には、委託先が確実に削除又は廃棄したことについて、証明書等により確認する。内閣府の外局として「行政手続における特定の個人を識別するための番号の利用等に関する法律」(番号法第36条)に基づき、2014年に設置された行政委員会で内閣総理大臣の所轄に属しています(同36条2項)。並ぶ独立性の高い三条委員会のひとつになっています。(内閣府設置法64条)このガイドラインは昨年の「電子政府(e-Gov)」パブコメの関連情報としても引用されておりました。不要になったサーバは、専用・共用にかかわらず媒体を物理破壊し「復元不可能な手段」で再利用できなくしした上で「削除および廃棄したかどうかを証明」してもらう必要があります。「HDD等が劣化したり故障して交換」という事象は、パブリッククラウドのように複数社で共用しているサービスでも良く発生すると思われます。実は解約や故障で「外されたHDDにはデータ漏えいの危険性」が潜んでいます。その理由は、「専用のデータ削除ツールで削除したデータ」でも「暗号化されたデータ」でも、その上「故障や劣化したHDD」でも最近のデータ復元企業では、かなりの確率で復元してしまうからです。どの復元業者様に伺っても「物理破壊」されたものだけは復元不可能とのことですので、やはり「物理破壊」してから破棄することは必須かと存じます。されたサーバは、ほとんどのホスティング企業では再利用しています。解約等で不要になった媒体(HDD等)を再利用する場合にも、リスクが伴います。近年、初期費用が安価な中古や解約サーバを再利用や転売するケースが非常に増えております。http://itnp.net/story/947また、不要になったPCも、国内もしくは海外へ転売されたり再利用されることが多くなっています。http://www.pc3r.jp/association/recycle_result.html※法人の場合65〜84%が専門事業者を通し再利用されており、イラストにあるように中古再生部品(ユニット)としての再利用も普通に行われております。(PC3R)それらに起因したためか残念ながら実際に事故が起こっています。いくつか実例(実名は控えさせていただきます)をあげますと、○○庁で不要になったハードを業者(国内有数の大企業)に依頼し処分したにもかかわらず、中古にて再利用され、且つHDD内のデータが閲覧されたという事故も起こっております。経歴、稼働状況などの情報が入っていた模様です。別の企業では、何もデータが入っていなかった中古マシンのHDDに対してデータ復元を行ったところ、ある医療機関が健康保険組合に医療費を請求するための診療報酬明細書類が取り出せた、という事例も総務省の「国民のための情報セキュリティサイト」で報告されました。本来、解約などで不要になった媒体は、ガイドラインの通り「データ削除」や物理破壊も含め「復元不可能」にした後「破棄」「証明する」必要があるわけですが、破棄してしまっては、そもそも中古での再利用自体が出来なくなるわけです。重要データがあるかもしれないサーバに関しては、中古利用をすべきではないと弊社では考えております。中古を有効に活用することは大切ですが、デジタルデータに関連する機器を中古利用することには危険が伴います。5、DBは共用ではなく「それぞれの専用DBへの分散管理」を推奨。こちらも内閣官房が公開している情報ですが、DBは共用させず、それぞれの機関用DBに分散した管理を行う必要があるとのことです。http://www.cas.go.jp/jp/seisaku/bangoseido/pdf/250409kanrihou.pdfこの背景は、当初、各新聞で特定個人情報を「特定の機関」に集約する「一元管理が必要」と報道されたためです。http://archive.gohoo.org/alerts/130529-2/しかし、実際には、個人情報を「機関が管理しているDBに分散」(イラストのように機関ごとのDBで管理する)必要がありました。照会いたしましたところ、パブリッククラウド等へ分散して管理する分散とは意味が違い「一元管理せず、機関ごとのDBで管理するという意味の”分散”」とのことでした。Reserved.このWebサイトに記載されている会社名および商品名は、各社の商標または登録商標です。最新ニュース関連は、引用可能なものをそのまま掲載しておりますので、著作権は()内の引用元となります。