2005年6月のアレ

定期的にパスワードを変更しろというのが悪習だというのが最近では定説になりつつあるが、変更だけなら別に悪くも何ともない。問題は、変更するとパスワードを忘れてしまうから、それをメモするとか、そのメモをpcのモニタの横に貼り付けてあるとか、そっちの話。あるいは、セキュリティに無頓着なサイトだと、パスワード変更の処理が平文で送られたりして訳の分からない世界。じゃあどうするか。

一例としてシステム部門が類推しにくいパスワードを与えて、何が何でも覚えてもらう、という技が紹介されている。そういえばニフティからもらったランダム文字列のようなパスワード、そのまま使っていたりするが。

p.91 には、連絡事項別の情報伝達手段の利用基準一覧表というのがある。インターネットメールを使っていいのは、社外との簡単な連絡事項と、取引先とのアポイントメントだけになっている。このあたり、重要な連絡をインターネットで気軽にやっている人は、なんでか分かっていないだろう。

(1) 伝える内容が外部に漏れては困るような内容の場合には、電子メールを使用しない。
(2) 暗号化ソフトなどを活用し、通信経路途中での情報漏洩を防止する。
(3) 社員が電子メールを使う場合の基準を規定し、私用メールの増加による弊害を抑える。
(p.94)

このうち、(3) は、今時のシステムでは私用メールの増加によるシステムの負荷が問題になるというようなことはないと思う。ストレージの単価が安くなったのと、システムの速度が向上したからだ。また、ちゃんとシステムを構築すれば、メールのスプールをユーザーごとに作成して、quota で総量を制限するというのも簡単な話で、逆に、その程度ができていないシステムなら、他にぼろぼろと問題があると思っていい。また、ユーザーとしても、今なら Webメールでも使えば、自宅のpcからでもメールを共有できるし、わざわざ職場のアドレスを私用に使うメリットもない訳で、 5年で状況がかなり変わったということだろう。まあ、もちろん基準を規定することは望ましいのであるが。

(1) と (2) がソリューションということになるが、電子メールを使用しないとしたら、どうすれば連絡できるか、という話。使うなら暗号化しろ、というので妥協してもいいと思う。今ならブログのようなサイトを立ち上げて、セキュアな状態で公開し、イントラネット的に使う、というやり方もある。コストもかからないし、データがサーバーに一括して残るというメリットもある。

それは、自社のホームページの内容を定期的に確認することである。
(p.95)

これって確かに目から鱗が。

システム部門では、利用者が自分のパソコン以外からのイントラネットへの接続を試みることを禁止しなければならない。 (p.101)

2005年6月2日

愛知万博入場者数:85,363人

2005年6月1日

愛知万博入場者数:105,732人