情報セキュリティアドミニストレータ

名前からまんまで情報セキュリティの資格である。

私は実際にセキュリティに関わっている仕事をしていたりするので受けてみたが、実際に受けてみると、技術よりも問題文をどこまで深読みしていいのかが解らないのが大変であった。

今日発表があったが、なんとかギリギリで受かっていたようである。

で、受かったら言いたかったことがある。

Ｙａｈｏｏ！ＢＢのサーバー管理、あれは論外！

YahooBB!事件 最高裁決定

ヤフーと原告が上告していた、Ｙａｈｏｏ！ＢＢ個人情報漏えい事件の最高裁の決定が出たようである。双方の上告が棄却されたようである。

ようであるというのも、私たちは決定書を見ていないのである。

外部からのアクセスによる情報漏えいについて、セキュリティ体制のずさんさを理由に損害賠償を認めた事案としては、先例としての価値があると思っている。

ただ、換金していなくても郵便為替支払通知書で弁済になるという、間違いを最高裁が認めたことはとても残念であるし、訴訟費用について認定額に応じた費用負担となったことも残念である。

全ての点で満足とまではいかないが、コンプライアンスの教科書などを見ると、必ず書いている事件なので、今後のコンプライアンスに影響を与えたのだとしたら幸いである。