「Pマーク審査員1人が個人所有のPCに廃棄すべき審査関連書類を保存して持ち帰っていた」 「資料を保管していたNAS(Network-Attached Storage)に適切なセキュリティ対策がなされておらず、ネット上で閲覧できる状態に」 「JIPDECでは事前許可を取れば、個人所有PCでのPマーク審査の一部業務を行うことを認めていた。申請の際には、PCの機種やOSのバージョン、ウイルス対策などの作業環境を報告させていたが、該当審査員は届けていない機器を複数使っていた。今回の件の発覚後、該当審査員への審査業務の委託を停止し、11月9日付で審査員資格を取り消した」 “プライバシーマーク認証団体”が情報漏えい 審査員が個人PCで書類保存、約3年間外部から丸見えに - ITmedia NEWS https://www.itmedia.co.jp/news/articles/2311/13/news133.html
[Mastodon] 2023-11-14 20:44:17
|