第５９５号コラム：「私たちはなぜパスワード付きｚｉｐファイルをメール添付するのか」 | デジタル・フォレンジック研究会
第５９５号コラム：上原 哲太郎 副会長（立命館大学 情報理工学部 教授） 題：「私たちはなぜパスワード付きｚｉｐファイルをメール添付するのか」 皆さんの組織でも、重要な情報を含むファイルをメールで外部に送付する際に、その漏洩防止等のため、何らかのルールを設けておられるところが多いのではないかと思います。その中で非常によく見かける方式に、このようなものがあります。 ①添付するファイルをあるパスワードを使って暗号化ｚｉｐファイルにする。 ②そのファイルをメール添付して送信する。 ③続いてそのパスワードをメール送信する。 私が見聞きする限り、多くの日本企業や組織がこのようなファイル送信法をセキュリティ強化策と信じて」内規で義務づけたり、自動化システムを導入したりしています。しかしこの種のメール、少し考えるだけでセキュリティの観点からは効果がないことは明らかです。同一経路でファイルとパスワードを送
第３８８号コラム「マイナンバーと電子署名・電子認証」 | デジタル・フォレンジック研究会
第３８８号コラム：手塚 悟 理事（東京工科大学コンピュータサイエンス学部 教授） 題：「マイナンバーと電子署名・電子認証」 2013年5月24日、第183回通常国会で成立した「行政手続における特定の個人を識別するための番号の利用等に関する法律（以下「マイナンバー法」）」及び関連法により導入されるのが、社会保障・税番号制度（以下「マイナンバー制度」）である。このマイナンバー制度とは、複数の機関に存在している個人や企業の情報を、同一人や同一企業の情報であることを特定し連携するための基盤であり、国民一人ひとりには12桁の個人番号、企業等には13桁の法人番号が割り当てられる。そのねらいは、社会保障・税・災害対策の各分野において、効率性・透明性を高め、国民にとって利便性の高い公平・公正な社会を実現することにある。 我が国における電子認証基盤は、2000年ごろの電子政府・電子自治体を始めた時期に整備さ
第３９２号コラム「守れるルールだけが守られる」 | デジタル・フォレンジック研究会
第３９２号コラム：佐藤 慶浩 理事 （株式会社日本ＨＰ チーフ・プライバシー・オフィサー） 題：「守れるルールだけが守られる」 マイナンバー制度の導入や個人情報保護法の改正などにより、企業などの組織でそれらに関連する法令等を遵守するための対策として、組織で規程を定める機会がある。呼び方は、規程や規則、規約などさまざまなので、ここでは「ルール」と呼ぶことにする。 ルールを決めて、そのルールを守るというのは、当然のことのように思うかもしれないが、実際に実現することに苦労することもあるのではないだろうか。ここでは、何らかの対策のためのルールの作り方とそれを守る組織環境を作る方法の一例を紹介する。 ルールの作成と遵守は対策を実施するための手段であり、対策を実施している環境を作るために、最初に必要になることであるが、以下の段階に分けて考えるとよい。 （１）組織が、ルールを文章として定めていること （
第４２２号コラム「法人番号の検査用符号の設計ミスと、公共で使われるチェックデジット」 | デジタル・フォレンジック研究会
HOME » 一覧 » コラム » 第４２２号コラム「法人番号の検査用符号の設計ミスと、公共で使われるチェックデジット」 第４２２号コラム：上原 哲太郎 理事（立命館大学 情報理工学部 情報システム学科 教授） 題：「法人番号の検査用符号の設計ミスと、公共で使われるチェックデジット」 前回、第４０４号コラムでマイナンバーの個人番号のチェックデジットについて取り上げました。 第４０４号コラム「マイナンバーのチェックデジットについて」 今回はその続編です。もう一つのマイナンバー、法人番号について、前回は書く余裕がなかったので今回追記しておきます。 マイナンバー法で定められる法人番号は、その名の通り法人などに付番される１３桁の番号で、国の機関、地方公共団体、会社法に基づく法人などほとんどの法人と、法人格を持たなくても納税義務を有する主体（いわゆる権利なき社団や財団）に与えられています（一方、有限
第４０４号コラム「マイナンバーのチェックデジットについて」 | デジタル・フォレンジック研究会
第４０４号コラム：上原 哲太郎 理事（立命館大学 情報理工学部 情報システム学科 教授） 題：「マイナンバーのチェックデジットについて」 ついにマイナンバー制度の運用が始まりました。個人的にも、年が明けて以来あちこちでの講演などで事務手続きに個人番号の提出を求められる機会が増え、いよいよ始まったということを実感しております。一方、運用を担う自治体現場ではさまざまなシステムトラブルや手続き上のミスが発生してしたり、昨年の年金機構を狙ったサイバー攻撃に対応するため個人番号を扱うシステムを系統分離したりと大変な作業になっていますが、ここをなんとか乗り越えて、行政の効率化にうまく繋げられることを願っています。それこそがこの施策の目的ですから。 このマイナンバーですが、この種の多くの番号の例に漏れず、人手での入力間違いが発生しても機械的にすぐわかるように、チェックデジットと俗に呼ばれる1桁が付け加え
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
