公文書(電子データ)の消失事故について - 新潟県ホームページ

県の業務で使用している公文書管理システムに登録した文書の添付ファイルが消失する事故が発生しました。 原因は、システム保守業者の人為的ミスであり、外部からの攻撃等によるものではありません。また、消失したファイルの外部への流出はありません。 現在、消失したファイルの復旧作業を行うとともに、県民、事業者等への影響を調査しています。 (1) 県の業務においては、文書の作成、決裁、保存等を電子的に行う公文書管理システムを使用しています。起案や決裁の履歴、伺い文、起案の添付ファイル(施行した文書等)は、保守業者のサーバーに保存しています。 (2) 令和5年3月24日21時から同月31日23時59分までにシステムに登録した文書の添付ファイルの一部が4月9日夜に消失する事故が発生しました。消失したファイル数は、保守業者によると103,389ファイルです。 (3) 県民サービスのためのシステムのデータベース

[kitone]

ここが良くない。“バックアップは3日間の保存であり、削除されたことが判明した時点で3日を経過してしまっていた”

[koroha-a]

翌日には障害発覚してるのに、3日後になってバックアップが3日分しかないから戻せないって酷いな

[masaniisan]

1件の事故の背後に何件のヒヤリハットがあるのか、業者の根底にある文化というか習慣がヤバい。感覚的にヤバいことがわからない、踏みとどまれない。ここには頼みたくない。

[kkotyy]

出所不明な謎のバックアップテープが出土してきたりしないのかな。テープの出自はうやむやになりつつ丸く収まるという...

[call_me_nots]

“その新たな機能は、必要な社内手続き(運用テスト、社内審査、バージョン管理等)を行わずに適用させ、さらに、開発担当者と運用担当者の間で適用させたことの共有がされていなかった”

[emt0]

ランニングコスト削減で３日で消せば容量削減できるくらいで決めてそうな元仕様。せめて県側で一人はシステム全容把握してる奴置いておこうよ。この県担当はたぶんITパスポートも怪しそう。

[hiroomi]

“保守業者の業務執行体制等を精査し、必要な対応を講じます。”

[renos]

これは…なんか場合によっては訴訟バトルになりそうな気配

[mitaro]

ひぇっ……/ここに書かれてない背景ありそう（っつか、大文字・小文字なんで？）（っつか、不要な添付ファイルis何……）/とはいえ岡目八目かもしれんなぁ……/とはいえどういう経緯と権限でなされたのかは知りたい所

[meisoT]

地獄のなぜなぜ分析が

[n_231]

まぁ拡張子ホワイトリスト式でファイル削除していく既存機能もなかなかだが……

[nhayato]

社内手続き。。。

[komo-z]

信じられない運用！業者への損害賠償請求、どれだけになるんだろう？

[ryokusai]

「その新たな機能は、必要な社内手続き(運用テスト、社内審査、バージョン管理等)を行わずに適用させ、さらに、開発担当者と運用担当者の間で適用させたことの共有がされていなかった。」ええ…

[sakidatsumono]

“必要な社内手続き(運用テスト、社内審査、バージョン管理等)を行わずに適用させ”テストも完了していないモジュールを客先適用だと⁉︎