BE:306759112-BRZ(11000)重要な個人情報を保管するHDDの廃棄を請け負った業者がHDDを盗み、インターネットオークションで販売する――。神奈川県庁の行政文書流出事件は、HDDを廃棄する際、契約業者を全面的に信用して委ねる「性善説」をとってきた多くの自治体に衝撃を与えた。国は、自治体職員が業者の廃棄に立ち会うよう求めるなど改善に乗り出したが、時間や労力がかかることもあり、現場には困惑が広がっている。「3年以上前からやっていた」などと供述をしているという。物理的に壊すなどして使えなくするよう全国の自治体に通知。作業完了まで職員を立ち会わせることも求めた。自治体などが使っているHDDは、リース(長期賃貸)であることも多い。その場合、所有権は業者にあり、埼玉県の担当者は「壊して返すことは所有権の問題から難しい」。別の自治体担当者も「1台なら専用ソフトで手間をかけずに消去できるが、何十台ともなると膨大な時間を要する」と打ち明ける。通常、請負業者はデータ消去が終了した際、発注元に対して作業報告書を提出する。流出したHDDに関する作業報告書も受領していないなど、対応のずさんさも問題となった。mKIMybCC0.net>>6今後は使用済みストレージに関しちゃ熱か応力での物理破壊だな。消すフリしてデータを盗む手口なんぞなんぼだってあるこったろう。物理破壊ですり替えやるリスクのほうは難易度高いんじゃねえか。/s6WelQU0.net>>28念の為に鍵のかかる部屋にPC並べて削除ソフト起動したら、終了するまで1日でも1週間でもほっとけばいいのに、時間が〜もないだろ。oh1WnvTE0.net>>123数人じゃないし、派遣とかなら、その作業をちゃんとやったかの確認も必要やん。鍵なんかかけたら余計にその作業者が何するかわからん。iI3BjXEw0.net>>283業者は一括で処理出来るソフトウェアライセンス持ってるよ。一括で処理出来る台数は確保出来た電源の容量次第。l2MLSl+C0.net専用ドライバーで開けて、ペンチで掴めば簡単に割れる。10分もかからんだろ。度重なる空振り、そして今度はこれか。ThCpbt0z0.net自治体PCは破棄時にHDD消去を法制化すりゃいいだけだろ。経費はお得意の増税だ。cVVCOqCe0.netむしろ自治体がディスク破壊証を発行する業務をしたらいい。ゴミ管理もできて一石二鳥。pqSoaP3A0.net塩水に漬けたらだめなの?と思ったが、震災で津波に漬かったHDDも業者は復元できるって言ってたな。VnibTfdC0.net>>90技術的にはゼロフィルで充分だよ。残存磁気云々ったって相当特殊な技術が要るしそのクラスの攻撃を懸念するなら物理破壊だって不十分で、プラッタの破片からデータを復元されかねない。ゼロフィルは消去証明が難しい。効果が誰にでわかりカジュアルな復元を抑止できるという意味で物理破壊はリーズナブル。本来は暗号化も技術的には確実性が高いんだがこれまた暗号鍵の運用が今回の破棄処理並みにありえないレベルのザルだったらリスクがある。VnibTfdC0.net本気になれば物理破壊も残ってる部分は復元できちゃうんだけどな。中古としての流通を止められるし廃棄物としての経路でそこまでして復元する奴はいないだろうという意味では確実性が高い。FrS46xK0.netだれも指摘できないだろうが、自治体レベルの情報なんてたかがしれてるんだから、セキュリティ関係の企業の監査制度がなんか作って安全性を担保すりゃ十分。/FqW7Q9V0.net民間では自分たちで消去してから返却してるはずだよ。:名無しさん@涙目です。ド...【話題】<高須氏>ZOZO前澤氏超えるお年玉を企画?、「僕はセコいのもショボいのもいや。:名無しさん@涙目です。:名無しさん@涙目です。:名無しさん@涙目です。