水無月ばけらのえび日記

クローズドのシステム

毎日の住基ネット公開討論会での論議概要 (www.mainichi.co.jp)ですが、総務省側の意見は非常に興味深いですね。

別に負けても良いと思うのですが、どうして「負けるわけにはいかない」のでしょうか。特定の人々の美意識を充足するため、というのは思いつきましたけれど。とりあえず、自治体のためとか市民のためとかいうところが最初に来ないあたりがポイントのような気はしました。

後ろ半分は、4億円かけて作ったは良いけれどはっきり言って使い物にならない「ウェブヘルパー」とか、1億8400万円かけて作ったシステムが XSS だらけだった「小泉内閣メールマガジン」とか、そういう活動を指しているわけではないですよね。まさか「インパク」……？

総務省の言う「クローズド」は物理的な意味ではないそうです。つまり物理的にはオープンになっていても、それをクローズドと称している場合がある、ということなのでしょうね。

これはかなり語弊がありそうです。実際、私なども「住基ネットはインターネットに接続しない」というポリシーなのだと思っていましたし。

実のところ、何をもって「クローズド」としているのかが良く分からないのですが、後ろで「データはインターネットを通り」と明言していますからインターネットには繋がるのですね。そうすると、「ファイアーウォールや IDS があり、暗号化されていればクローズド」という定義なのでしょうか。

私が先日衝撃の体験をした /etc/passwd が見えちゃった事件なんかは、もろに HTTPS な場所で発生しています。有名大手企業のネットワークですからファイアーウォールがないとは思えないのですが、これはそもそもファイアーウォールで防いだり、IDS で検知できるような性質のものではないのですよね。これが「クローズド」に該当するという定義なのだとすると、クローズドでも /etc/passwd が……。

なんかもうフォローのしようがない感じがするのですが。

• 「クローズドのシステム」へのコメント (3件)

関連する話題: セキュリティ / 住基ネット