スラッシュドット・ジャパン

とはいえ、 不況でリストラの波が自分に及びそうなご時世には、会社への忠誠心や職業倫理などが薄れるってのは納得できます。

この前偶然、社内のシステムで使われてるアプリのソース覗いちゃったんです。いや本当に偶然。
本来見えちゃいけないソースが何故か見えるように置いてあって、ディレクトリ単位でgrepかけたら出てきただけなんだけど。

給与計算で、個々の給与から税金を引いたあと、100円単位は切り捨てて会社の雑収入扱いにしてるんだ。
これ、どうしたらいいんだろう。社内で問題にしたほうがいいんだろうか。でも見ちゃいけないものなんだよなぁ。

参考情報 [atmarkit.co.jp]かな？

ほとんど「公然の秘密」みたいなもんだし。
結局、誰かアクセスする事が出来る以上は、持ち出しを防ぐも糞も無いというか。
誰がそれを閲覧したか分かる様に、アクセスログを丁寧に取るしか無いと思うんでありますが。

そのアクセスログをIT担当者が簡単に偽装も削除も出来るんだったら終わってる……

いくつかのシステムの管理者権限を持ったことがありますが、機密情報にいつでもアクセスできるという状況がとても怖かったです。

ただ、一番怖かったのがユーザから「エクセルのファイルがおかしいので見てくれ」と言われて頼まれたのが「人事評価.xls」だったことです。ユーザそんなに気にしてなかったようですが、受ける側としては「そんな重要なファイル、見せないでくれ(T_T)」状態でした。

＃権限のない機密情報なんて見たくないチキンなのでAC

と、考えたことはある。

何時間掛かるんだ!って話ですが。
そんな暇無いよ!

システム管理者に見られて困る情報を、システム管理者が参照可能な状態になっているのが問題なだけだろう。単なるCIOの職務怠慢、あるいはIT投資をケチってリスクを放置しているだけだ。見られたくないなら、暗号化して、暗号カギや暗証キーをシステム管理者の手が届かない場所に置いておくだけでいいんだからさ。

一般の上級管理職が持っている情報は、その守備範囲に限られるが、IT管理職がのぞき見できる情報はそれを超えていて、管理体制によっては大半の機密情報をのぞき見できるからでは？

増えている理由は、解雇された側がそれを納得できない事例が増えているからでしょう。「オレはこの会社に多大な貢献をしてきたのに解雇されるなんて」とか、「貢献度に比べて退職金が少なすぎる」とか。
いや、気持ちよく解雇される人は少ないし、逆恨みする人もいるから、ゼロにはならないけど。

＞IT管理職ごときにまで持ち出されるのが気にくわないってことなのかね？
いえ。

「信用度の高い管理職への監視は意外な盲点になっている」「部下を指導する管理職は、それほど想定されていない」 [msn.com]なんだそうです。

むしろすごい屁理屈なのはこの部分。
＞ただ、企業側としては、責任と権限が与えられている管理職への監視を強化することは
＞「疑心暗鬼を生むことにもなり、士気に影響しかねない」（証券会社幹部）と二の足を
＞踏む傾向もあり、情報管理の強化に向けた対策は容易ではなさそうだ。

IT管理職ごときは監視されても当然だけど、管理職様相手にその責任に見合った
監視体勢を構築するのは許されない事態なんだそうだ。
＃流石は経営患部。