富士通、相次ぐコンビニ交付サービス不具合に謝罪 「行政サービスへの信頼損ねた」 再発防止策を開示 2023/05/19 [朝一から閉店までφ★]アーカイブ最終更新 2023/05/22 20:031.名刺は切らしておりまして7BCgEyGX2023年05月19日 20時40分 公開[松浦立樹,ITmedia] 富士通は5月19日、富士通Japan製システムで相次いで発生しているコンビニ交付サービスの不具合などについて謝罪した。自治体向けに提供している「Fujitsu MICJETコンビニ交付」などに関連した一連のトラブルについて「住民が利用する行政サービスへの信頼を損ねた」と述べ、再発防止策を明かした。 まず同社では新たに、最高品質責任者(CQO)の役職を設け、同社のリスク・コンプライアンス委員会にCQOを加える。CQOと最高情報セキュリティ責任者(CISO)にはこれまでよりも強い権限を与え、情報セキュリティやシステム品質への具体策を策定。同委員会を毎月開催することで、迅速に実行する体制を作るという。 システム品質については、各ビジネス領域や組織に依存していた従来の品質保証体制から、全社で品質基準を統制し、権限集中化を進めていたという。富士通Japanに対しては23年度中にこれを展開する計画だったが、直近で起きた問題を踏まえて「結果的には対応が間に合っておらず、特に行政サービスでは、品質統制が不十分なプロジェクトがあった」と認めた。 改善策として、富士通Japanに対して品質統制の権限集中化を即時行う。具体的には「標準化されたプロジェクトマネジメント」「品質管理」「リスクモニタリングによる予兆検知」「現物確認」に取り組む。 住民向けサービスに対しては「利用シーンや利用者の変化に適した実装技術に関する考慮が不足していた」と分析。「この原因を踏まえ、証明書発行処理の中でのトランザクション一意性担保に関する設計・実装・テストにフェイルセーフの組み込みを徹底する」と説明している。他にも、第三者がこの妥当性を検査する体制を構築しており、5月からすでに実行しているという。情報セキュリティの“再”・再発防止策https://www.itmedia.co.jp/news/spv/2305/19/news202_0.html出典 https://egg.5ch.net/test/read.cgi/bizplus/16847534192023/05/22 20:03:391すべて|最新の50件
【お金】町内会に入っていないのに、“ごみ捨て場の維持費”として年間「3000円」を請求されました…。近所づきあいを考えると払うべきなのでしょうか?ニュース速報+2582096.82026/05/18 14:29:10
【社会】「日本に行けば無料で出産できる」「日本で産めば在留資格が得られる」偽情報が拡散→難民移民の妊産婦支える民間団体パンク寸前「もう限界」ニュース速報+941040.72026/05/18 14:27:51
【栃木強盗殺人で16歳逮捕、 SNSでは厳罰求める声】 少年でも無期刑の可能性は? 弁護士が解説 「少年法で死刑にはできない、無期はありうる」ニュース速報+56783.42026/05/18 14:30:09
【殺せと指示していない は通用しない】栃木強盗殺人 20代の “指示役夫婦” 有罪なら法定刑は「死刑か無期拘禁刑」のみ・・・弁護士JPニュースニュース速報+50651.32026/05/18 14:29:32
[松浦立樹,ITmedia]
富士通は5月19日、富士通Japan製システムで相次いで発生しているコンビニ交付サービスの不具合などについて謝罪した。
自治体向けに提供している「Fujitsu MICJETコンビニ交付」などに関連した一連のトラブルについて「住民が利用する行政サービスへの信頼を損ねた」と述べ、再発防止策を明かした。
まず同社では新たに、最高品質責任者(CQO)の役職を設け、同社のリスク・コンプライアンス委員会にCQOを加える。
CQOと最高情報セキュリティ責任者(CISO)にはこれまでよりも強い権限を与え、情報セキュリティやシステム品質への具体策を策定。同委員会を毎月開催することで、迅速に実行する体制を作るという。
システム品質については、各ビジネス領域や組織に依存していた従来の品質保証体制から、全社で品質基準を統制し、権限集中化を進めていたという。
富士通Japanに対しては23年度中にこれを展開する計画だったが、直近で起きた問題を踏まえて「結果的には対応が間に合っておらず、特に行政サービスでは、品質統制が不十分なプロジェクトがあった」と認めた。
改善策として、富士通Japanに対して品質統制の権限集中化を即時行う。具体的には「標準化されたプロジェクトマネジメント」「品質管理」「リスクモニタリングによる予兆検知」「現物確認」に取り組む。
住民向けサービスに対しては「利用シーンや利用者の変化に適した実装技術に関する考慮が不足していた」と分析。
「この原因を踏まえ、証明書発行処理の中でのトランザクション一意性担保に関する設計・実装・テストにフェイルセーフの組み込みを徹底する」と説明している。他にも、第三者がこの妥当性を検査する体制を構築しており、5月からすでに実行しているという。
情報セキュリティの“再”・再発防止策
https://www.itmedia.co.jp/news/spv/2305/19/news202_0.html