スラッシュドット・ジャパン

タレこみ人だが、実はタレこみ文書は前の自衛隊の奴をコピペして作成したんですな。
もうそのテンプレでばっちりだね（笑

asahi.comの記事 [asahi.com]によれば、東京地裁で扱われる競売事件の当事者の個人情報がWinnyネットワークに流出した。
流出したデータは同地裁が扱う競売事件などの過去の決定文、事件についての書記官と裁判官がやりとりするメモなどで、約1,000件に上るという。
40代の男性書記官が自宅にデータを持ち帰って仕事をしており、Winnyを経由して感染するウィルスによって流出した。

う～ん、見事にはまりますね(笑

えっと、NTT-COMはPマーク取ってるけど、NTT東日本、NTT西日本ってPマーク持ってたっけ？JIPDEC見ても見当たらないのだが・・・

どちらにしても、Pマークは、それを主催しているJIPDECが結局まともにPマーク制度の運用できてないし、JISQ15001の要求事項がぼろぼろだから審査基準もさっぱりだし。
てか、マネジメントシステムになってないんだよ。（いま改定されようとしてるのは、すこ～～しはマシみたいだけど）
ISOもなかなか難しいけど、認定制度の信頼性が低いのは、PマークがNo.1じゃないかしら。

管理策あたりはISMS（ISO27001）の管理策に関する要求事項くらい加えたらどう？って言いたくなるくらい、Pマークとそれが要求している規格JISQ15001はいいかげん。だから、審査員によって基準が天と地の差がある・・・認定制度として、基準が無いのは、はっきり言って無意味。

で、JIPDECが作ったPマークの運用規定に、欠格事項ってのがあるんですよ。それには、個人情報漏洩したら、Pマークを取り上げてその後2年間、Pマーク取れないって書いてあるんですよ。
でも実態は、これだけ個人情報漏洩を起こしながら、それで取り上げられたところって無いのですよ。取り上げくらったのは、過去１つくらい（http://internet.watch.impress.co.jp/www/article/2000/0711/pmark.htm）
つまり、JIPDECは自分で作った決まりごとさえ、守ってないんですよね。
これって自分で作った決まりごとを守らないのだから、JIPDEC自身が不適合。

Pマーク制度は、JIPDECが制度を利用して、既得権益を確保して金儲けしているとしか思えない。

JIPDECはPマークの信用度は、認定制度としては地に落ちてることに気づくべきですね。

問題ないでしょう。現に航空会社ではパイロットの搭乗前２４時間の飲酒は禁止されています。

目的を果たすためには「業務関連情報を自宅等社外に持ち出さない (and 社内でWinnyを使用しない)」で十分なのに「自宅パソコンにおいてもWinnyを使用しない」という条件を課すのは、業務関連情報の持ち出し禁止を実際には徹底できないと考えての事なんでしょうか？

# だとすると自宅でWinny禁止なんてなおさら無謀な目標な気がする…。