叡智の三猿

三猿×情報セキュリティ×はてな で発信します。

ISMS

神奈川県HDD転売・情報流出問題を振り返る

わたし達の個人情報は予期せぬことで流出します。その事例として2019年末に起きた「神奈川県ハードディスク転売・情報流出事件」は衝撃でした。神奈川県ハードディスク転売・情報流出事件神奈川県からハードディスクを回収したのは、ブロードリンクとい…

全体最適というオーケストラ

昭和の終わりから平成のはじめころ 昭和の終わり頃、まだAIもITもありませんでした。「携帯電話」もありません。「電子メール」も「インターネット」も使いません。時はバブルの真っ只中。遊び浮かれているイメージがありますが、実際の若者は「ポケベル」と…

不正のトライアングル(機会編)

不正のトライアングル 不正行為が行われる条件は「機会」「動機」「正当化」の3つの要因がそろったときです。これを「不正のトライアングル理論」と言います。逆に言えばこの3つのうちひとつでも要因が欠ければ不正は行われないということです。組織の管理…

秘密は秘密として管理する

お客様の重要情報 ソフトウエア開発は複数の工程から成り立ちます。その中で、要件定義に代表される上流工程はお客様からの依頼内容が細かく決まってなく、作業の中で変動が多く発生します。このような工程は、委託先とSES契約(準委任契約)を締結すること…