「クリエイション情報セキュリティポリシー」はまだまだ欠陥品！: かえでちゃんねっと ブログのページ
今回の日記、かなりタイトル迷いました。正直このような言葉は使いたくないのですが、ただ逢えて「欠陥品」という言葉を使わせていただきたいと思います。 次のサンシャインクリエイションが９月２７日に決定いたしました。申し込みも早速今月下旬スタート予定とのことです。 http://www.creation.gr.jp/ それに先立ち、約１か月前の話になりますが、「クリエイション情報セキュリティポリシー」が公開されてたので一読し感想を述べておきたいと思います。 http://www.creation.gr.jp/sc42/sc42ar2.pdf ただ私は残念ながら情報セキュリティ関係の仕事の実務経験は一切ありません。一から完璧なセキュリティポリシーを作るだけのスキルはありません。せいぜいあら捜しが関の山です。 また、細部にわたる詳細な分析までは行っていません。細かく分析するならガイドライン片手に文章を
【緊急日記】サンクリ個人情報流出事件の後、大規模即売会は如何にして信頼を取り戻すか。: かえでちゃんねっと ブログのページ
注）今日の日記はいつもと違い、内容・文体ともにかなり堅苦しい文です。興味の無い方は読み飛ばすことをお勧めします。 ＝＝＝ 先日、東京での男性向け同人誌即売会ではコミケに次ぐと言ってよい「サンシャインクリエイション」にて大規模な個人情報流出事件が発生した。 私にとって、情報セキュリティの大切さをこれほどまでに思い知らされた事件は近年他には無い。上記イベントを運営するクリエイション事務局には猛省を望みたい。 ここでクリエイション事務局が考えるべきことは以下の２点であろう。 [A]どうやって被害者に詫びればいいか。 [B]今後どのようにして信頼を取り戻すか。 ここで私は[B]のみに話を絞りたいと思う。 というのも…[A]の話になると私は全くもって専門外である。もちろん逃げに走ったり誠意に欠ける態度は論外だが、あまりに事態が大きすぎて、私の頭ではこのような場合どう詫びたらいいか分からない。 また、
掲示板への書き込みに少し後悔してます（サンクリ個人情報漏洩事件に関するコメントについて）: かえでちゃんねっと ブログのページ
先日、STRIKE HOLEさんのblogに軽い気持ちで書いた書き込みについて、前言撤回…とまでは行かないのですがちょっと後悔しています。 http://blog.livedoor.jp/analstrike/archives/51436611.html ここで、「現在、私の目から見て、セキュリティの面で「100点満点」をつけられる（同人誌即売会主催）企業は残念ながら私の知る限りどこにもありません。事務作業の実態は全く見ていませんが。なぜだと思いますか？」 というクイズを出しました。 この問題の答について、一応まず解答を述べますと、 「（生年月日など）必ずしも即売会の実施に必要不可欠とはいえない個人情報を収集している」というのが一応解答になります。 この問題を出題した背景といたしまして、個人情報保護ための考え方として、「不要な個人情報は最初から収集しない」（無いものは盗まれたり流出したりし
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
