豊橋市上下水道局 、個人情報含むUSBメモリを紛失

• 元記事：公営企業会計システム用バックアップUSBの紛失について
• 元記事：公営企業会計システム用バックアップUSBの紛失について
• HP：豊橋市上下水道局 
• HP：豊橋市

豊橋市にて個人情報含むUSBメモリを紛失。毎月2回ほど大規模災害時等のセキュリティ確保のためのバックアップデータを格納したUSBメモリを、同市情報企画課が豊橋市上下水道局に渡し、同局にて公営企業会計システムデータのバックアップに使用し、使用後にまたそのUSBメモリを同課に返却しているが、その業務の媒体授受の過程で当該USBメモリを紛失した。

今回の処理は例月と異なる運用であったため、両課にて媒体授受の事前調整不足であったことや、受け渡しの記録簿はつけていたが内容確認が不十分であったことが原因とみられる。当該データは開封時のパスワード設定が施され、保存されている圧縮ファイルはシステム保守業者のみ復元可能となっており、さらに復元したファイルは公営企業会計システムでのみ閲覧できる状態となっている。また、当該USBメモリを運搬する際には鍵付きの専用ケースに入れており、現時点では個人情報の流出や悪用は確認されていない。

今後は情報企画課にて業者保管用収納ボックスの入出庫の際には媒体確認や両課間での媒体授受を徹底し、媒体の取り扱いマニュアルの整備を行って媒体の授受・運搬について改めてリスク管理の徹底を行うとしている。

Tweet