[port139ml:05409] Re: 個人情報取扱事業者について

[Hideaki Ihara <hideaki@xxxxxxxxxxxxx>]

伊原です。

On Thu, 3 Jun 2004 10:27:07 +0900 (JST)
nomiyama_h@xxxxxxxxxxxx wrote:

>以下のURLでは、個人情報保護法の対応は「最低限、ISMSの取得が必要だろう」
>などと述べられています。
>http://internet.watch.impress.co.jp/cda/event/2004/05/14/3102.html

この辺りはよく言われていますね、個人情報保護法に関連した書籍では
必ずといっていいほど何らかのマーク取得が推奨されている気がします。

最近ちょっと気になっているのは、下記コラムで佐々木先生が書かれて
いる対策における「対立」の部分でしょうか。

個人情報保護とセキュリティ
http://www.cyberpolice.go.jp/column/explanation01.html

先日の RSA Conference で佐々木先生のセッションを拝聴しましたが、
関連したお話しもなさっていました。
Forensics で取られる手法は、個人情報保護の設定と対立する部分も
あり、対策するにしてもバランスを考えないといけないなぁと最近は
悩んでます。

-- 
『強いWindowsの基本』 やっとでました(^^;;
http://www.seshop.com/detail.asp?pid=4449

Hideaki Ihara <hideaki@xxxxxxxxxxxxx>
Port139 URL: http://www.port139.co.jp/
Microsoft MVP (Security)
PGP PUBLIC KEY: http://www.port139.co.jp/pgp/