自治体におけるマイナンバー取扱状況を公表 - 個情委
情報システム端末に対する電子媒体などの接続制限は99.3%、人事異動によるアクセス権限の付与や削除は99.9%が実施済み。端末の盗難、紛失防止策についても97.5%が対応している。
95%以上の組織が管理状況を把握しているが、監査については4.4%、アクセスログの記録と分析、確認についても4.9%が2022年度中に実施できないと回答した。体制が整っておらず、知識を持つ職員が少ないことが理由として挙げられている。
一方委託先の管理については、97.2%が選定時に事前確認を行うも、2021年度に委託先における特定個人情報の取扱状況を把握している組織は89.2%にとどまった。
再委託については、99.8%が許諾手続きを行っており、許諾前に再委託先の事前確認を95.3%が行っている。一方、10.0%は再委託先に対する監督状況の確認を実施していなかった。
(Security NEXT - 2022/10/20 )
ツイート
関連リンク
PR
関連記事
ランサム被害でシステム障害、グループ各社に影響 - テイン
公開PDF資料に個人情報、県注意喚起きっかけに判明 - 菊池市
小学校で個人票を誤配布、マニュアルの認識不十分で - 大阪市
ファイル転送ソフト「MOVEit Transfer」にDoS脆弱性 - 修正版公開
ネット印刷サービスにサイバー攻撃、個人情報流出か - ウイルコHD子会社
英国ブランド通販サイト、約3年間にわたりクレカ情報流出の可能性
「VMware Tools」「Aria Operations」既知脆弱性、悪用事例の報告
ランサム攻撃者が犯行声明、事実関係を確認中 - アスクル
ペット保険システムから契約者情報など流出した可能性 - アクサ損保
米当局、「XWiki Platform」「Aria Operations」脆弱性を悪用リストに追加


