Kết quả các hoạt động phản hồi ý kiến trong báo cáo điều tra thực địa (năm tài chính 2015)

Cập nhật lần cuối vào ngày 21 tháng 1 năm 2019

Toàn văn báo cáo khảo sát thực địa có thể được xem trên trang danh sách báo cáo.

Kết quả của các hành động được thực hiện nhằm phản hồi các ý kiến trong Báo cáo Điều tra Thực địa về Vấn đề Xử lý Thông tin Cá nhân năm tài chính 2015

Tổng quan khảo sát thực địa
Ngày khảo sát	Thứ Năm, ngày 16 tháng 7 năm 2015
Mục tiêu khảo sát	Quản lý và vận hành hệ thống cốt lõi của Thành phố Yokohama
Phân chia thẩm quyền	Phòng Tổng hợp Phòng hệ thống thường trú

[Ý kiến (yêu cầu cải tiến)]

Một. trung tâm dữ liệu phía bắc

(Một) Về biện pháp kết nối cổng USB
nghĩa Nhìn	Khi một lượng lớn thông tin cá nhân bị rò rỉ tại một công ty tư nhân được phát hiện vào năm 2014, cổng USB đã được sử dụng làm phương tiện để lấy thông tin. Trung tâm cũng đang từng bước thực hiện các biện pháp chặn các cổng USB trên các thiết bị đầu cuối dùng để ghi dữ liệu. Tuy nhiên, đã hơn một năm trôi qua kể từ vụ tai nạn nêu trên và tôi hy vọng rằng những nỗ lực sẽ được thực hiện để hoàn thành các biện pháp đối phó càng sớm càng tốt.
Đo lường kết quả	Các biện pháp đã được hoàn thành vào tháng 12 năm 2015 đối với các thiết bị đầu cuối tại Trung tâm dữ liệu phía Bắc.

Một. trung tâm dữ liệu phía bắc

(cái bụng) Về hồ sơ lưu giữ, vận chuyển phương tiện lưu trữ
nghĩa Nhìn	Tại trung tâm này, thông tin trích xuất được ghi vào đĩa DVD hoặc tương tự dựa trên hướng dẫn từ trung tâm bảo trì. Như đã nêu trong (3) Ý kiến (Đánh giá) A và B, phương pháp này có thể được đánh giá là có rủi ro thấp hơn so với gửi dữ liệu qua Internet, nhưng có thể có vấn đề về trạng thái lưu trữ và vận chuyển của phương tiện lưu trữ. trường hợp.
Đo lường kết quả	Bắt đầu từ tháng 8 năm 2015, các đĩa DVD được sử dụng làm phương tiện lưu trữ sẽ được ghi vào sổ quản lý mỗi khi chúng được nhận, lấy ra (xóa các đĩa DVD đã lưu trữ khỏi giá để sử dụng thực tế) và vứt bỏ. Ngoài ra, bằng cách ghi lại trạng thái vận chuyển của các đĩa DVD đã xử lý, v.v. trong hướng dẫn vận hành và kiểm tra trạng thái triển khai, các cải tiến đã được thực hiện để giờ đây có thể xác nhận những gì đã được vận chuyển, khi nào và ở đâu.

cái bụng. trung tâm bảo trì

Kiểm soát việc ra vào của các nhà điều hành kinh doanh thuê ngoài đến văn phòng nhân viên thành phố
nghĩa Nhìn	Không có hạn chế nào đối với việc các nhà thầu phụ ra vào văn phòng nhân viên thành phố để họp, trường hợp khẩn cấp, v.v., miễn là trong giờ làm việc bình thường của nhân viên thành phố. Nhân viên của Thành phố luôn làm việc trong những giờ này và chúng tôi hiểu rằng có ít khả năng xảy ra gian lận bởi các doanh nghiệp thuê ngoài. Người ta cho rằng có một lượng thông tin đáng kể cần được sử dụng. Tôi muốn thấy các biện pháp được thực hiện như hạn chế ra vào trong thời gian mà nhân viên thành phố ít có mặt, chẳng hạn như giờ nghỉ trưa và cân nhắc kỹ lưỡng các thông tin bí mật khi tổ chức các cuộc họp.
Đo lường kết quả	Về việc cho phép vào văn phòng nhân viên thành phố đối với các nhà điều hành kinh doanh thuê ngoài cho mượn thẻ kiểm soát ra vào, ngoài thời hạn vào cửa hiện tại, việc ra vào bằng thẻ cũng sẽ bị hạn chế trong giờ nghỉ trưa (12:00 đến 13:00). (Chúng tôi đã thỏa thuận với người quản lý cơ sở để thay đổi hệ thống kiểm soát ra/vào từ tháng 4 năm 2016.) Ngoài ra, từ tháng 8 năm 2015, chúng tôi đã quyết định không tổ chức các cuộc họp với các nhà điều hành kinh doanh tại văn phòng nhân viên thành phố.

[Gợi ý]

Một. trung tâm dữ liệu phía bắc

Về tình hình làm việc của người kinh doanh thuê ngoài định cư thường xuyên
nghĩa Nhìn	Trung tâm này có nhân viên toàn thời gian là nhân viên của các doanh nghiệp thuê ngoài và ca làm việc (ai làm việc khi nào) được xác định tùy thuộc vào lịch trình bận rộn của doanh nghiệp và thành phố không biết về những ca này. Tuy nhiên, để chuẩn bị cho những rắc rối quy mô lớn, điều quan trọng là phải hiểu thời điểm và số lượng người đang thực hiện công việc, đồng thời xem xét rằng công ty thuê ngoài có kiến thức chuyên môn, các thiết bị đầu cuối xuất dữ liệu được sử dụng để có tác dụng ngăn chặn. Hãy cân nhắc việc lắp đặt camera giám sát tại khu vực.
Đo lường kết quả	Về lịch làm ca của lao động công ty ký hợp đồng tại Trung tâm dữ liệu phía Bắc, bắt đầu từ tháng 4/2016, lịch ca làm việc sẽ được nộp trước hàng tháng. Ngoài ra, chúng tôi sẽ tiếp tục xem xét việc lắp đặt camera giám sát trên các thiết bị đầu cuối, bao gồm cả việc giới thiệu các cơ chế nhận dạng khuôn mặt mới trên các thiết bị đầu cuối.

cái bụng. trung tâm bảo trì

Về quản lý an toàn thiết bị đầu cuối nhận dạng khuôn mặt và thiết bị đầu cuối kết nối với Trung tâm dữ liệu phía Bắc
nghĩa Nhìn	Về thiết bị đầu cuối nhận dạng khuôn mặt, như đã nêu trong (3) Ý kiến (Những điều cần đánh giá) (i) và (c), những nỗ lực đang được thực hiện nhằm tập trung hóa các thiết bị đầu cuối có thể truy cập thông tin cá nhân và cải thiện bảo mật, và điểm này rất đáng khen ngợi. Tuy nhiên, về mặt kỹ thuật, một nhân viên thành phố có đặc quyền quản trị viên có thể sử dụng thiết bị đầu cuối được kết nối với trung tâm dữ liệu phía bắc và vẫn có nguy cơ bị mạo danh do lạm dụng đặc quyền quản trị viên. Vì vậy, tôi mong muốn chính phủ xem xét các biện pháp như cài đặt. camera giám sát, có tính đến nhu cầu cung cấp một mức độ răn đe nhất định và loại bỏ những lo ngại của người dân.
Đo lường kết quả	Chúng tôi hiện đang xem xét việc sử dụng các công cụ dựa trên video như hội nghị truyền hình trong công việc của mình và như một phần của việc này, chúng tôi cũng sẽ xem xét việc lắp đặt camera giám sát.

Cục Công dân Văn phòng Thông tin Công dân Phòng Thông tin Công dân

điện thoại: 045-671-3883

số fax: 045-664-7201

ID trang: 782-625-483