＜よもやま話＞シャレになんねぇ事件

今日のネタはこれ。

神奈川県情報流出　逮捕の男、持ち物検査の甘さ突く？：日本経済新聞

いや、ISMS担当してるから、マジでシャレにならんですって（滝汗
信用して企業に廃棄任せてるのに、
そこに裏切られるってどういうこと？

しかもこの会社、ISO27001取ってるじゃん（汗
情報セキュリティマネジメントシステムはどこにあるの？
手順書で規定してんじゃないの？
何をどう運用したらそんな杜撰なことになる？

ウチは情報資産の廃棄については特段手順を決めていないけど、
一応社内で物理破壊してから業者に引き渡してる。
情報資産の取り扱いはしっかりしてるつもり。

もしかして、この事件起こした会社では、
廃棄するHDDとかUSBメモリーとかは情報資産扱いじゃない？
確かに、破壊するだけなんだから、言ってみたらゴミだわね。
とはいえ、信用されて預けられてるんだから、
ぞんざいな扱いしてたらアカンと思うんですけど？

ぶっちゃけ、意図的に個人情報扱わないようにしてるウチですら、
もう少しまともな対応してるぞ？
持ち物検査とかはしないけど、備品管理はしてるから、
何かなくなったらすぐにわかる。

というか、それやってるの私ですが（泣

しかしこれ、ISOの審査してる会社もとばっちりを食らうわけで、
「何を審査してISO認証与えたの？」
と、認証機関の信用がガタ落ちになっちゃいますね。
願わくば、この認証機関がウチのお願いしてる会社ではありませんように。