富士通、相次ぐコンビニ交付サービス不具合に謝罪 「行政サービスへの信頼損ねた」 再発防止策を開示 2023/05/19 [朝一から閉店までφ★]アーカイブ最終更新 2023/05/22 20:031.名刺は切らしておりまして7BCgEyGX2023年05月19日 20時40分 公開[松浦立樹,ITmedia] 富士通は5月19日、富士通Japan製システムで相次いで発生しているコンビニ交付サービスの不具合などについて謝罪した。自治体向けに提供している「Fujitsu MICJETコンビニ交付」などに関連した一連のトラブルについて「住民が利用する行政サービスへの信頼を損ねた」と述べ、再発防止策を明かした。 まず同社では新たに、最高品質責任者(CQO)の役職を設け、同社のリスク・コンプライアンス委員会にCQOを加える。CQOと最高情報セキュリティ責任者(CISO)にはこれまでよりも強い権限を与え、情報セキュリティやシステム品質への具体策を策定。同委員会を毎月開催することで、迅速に実行する体制を作るという。 システム品質については、各ビジネス領域や組織に依存していた従来の品質保証体制から、全社で品質基準を統制し、権限集中化を進めていたという。富士通Japanに対しては23年度中にこれを展開する計画だったが、直近で起きた問題を踏まえて「結果的には対応が間に合っておらず、特に行政サービスでは、品質統制が不十分なプロジェクトがあった」と認めた。 改善策として、富士通Japanに対して品質統制の権限集中化を即時行う。具体的には「標準化されたプロジェクトマネジメント」「品質管理」「リスクモニタリングによる予兆検知」「現物確認」に取り組む。 住民向けサービスに対しては「利用シーンや利用者の変化に適した実装技術に関する考慮が不足していた」と分析。「この原因を踏まえ、証明書発行処理の中でのトランザクション一意性担保に関する設計・実装・テストにフェイルセーフの組み込みを徹底する」と説明している。他にも、第三者がこの妥当性を検査する体制を構築しており、5月からすでに実行しているという。情報セキュリティの“再”・再発防止策https://www.itmedia.co.jp/news/spv/2305/19/news202_0.html出典 https://egg.5ch.net/test/read.cgi/bizplus/16847534192023/05/22 20:03:391すべて|最新の50件
【!?】戸田市議の河合ゆうすけ氏「外国の顔したハーフに日本の政治語られたくない」 → フィフィさんブチギレ!実は付き合っていたと暴露し大騒動にニュース速報+2451695.72026/01/14 15:19:16
【自民党調査・獲得議席予想】自民党199→260、立憲民主党148→70、日本維新の会34→38、国民民主党27→35、公明党24→18、参政党3→17、れいわ9→7、日本保守党3→5、共産8→5ニュース速報+7491059.12026/01/14 15:13:43
【PRESIDENT(プレジデント)誌】高市政権が支持率70%超えの「最強政権」になったワケ・・・キーワードは新しい保守層、立憲民主党やマスコミが高市首相を批判も野党が支持を落とすニュース速報+163693.92026/01/14 15:16:55
【移民問題】「階段に人糞」 外国人比率63%のエリアも… 東京・新小岩で急増する在日中国人に地元住民は困惑 「ベランダからゴミ投げ捨ても」ニュース速報+88622.82026/01/14 15:19:13
[松浦立樹,ITmedia]
富士通は5月19日、富士通Japan製システムで相次いで発生しているコンビニ交付サービスの不具合などについて謝罪した。
自治体向けに提供している「Fujitsu MICJETコンビニ交付」などに関連した一連のトラブルについて「住民が利用する行政サービスへの信頼を損ねた」と述べ、再発防止策を明かした。
まず同社では新たに、最高品質責任者(CQO)の役職を設け、同社のリスク・コンプライアンス委員会にCQOを加える。
CQOと最高情報セキュリティ責任者(CISO)にはこれまでよりも強い権限を与え、情報セキュリティやシステム品質への具体策を策定。同委員会を毎月開催することで、迅速に実行する体制を作るという。
システム品質については、各ビジネス領域や組織に依存していた従来の品質保証体制から、全社で品質基準を統制し、権限集中化を進めていたという。
富士通Japanに対しては23年度中にこれを展開する計画だったが、直近で起きた問題を踏まえて「結果的には対応が間に合っておらず、特に行政サービスでは、品質統制が不十分なプロジェクトがあった」と認めた。
改善策として、富士通Japanに対して品質統制の権限集中化を即時行う。具体的には「標準化されたプロジェクトマネジメント」「品質管理」「リスクモニタリングによる予兆検知」「現物確認」に取り組む。
住民向けサービスに対しては「利用シーンや利用者の変化に適した実装技術に関する考慮が不足していた」と分析。
「この原因を踏まえ、証明書発行処理の中でのトランザクション一意性担保に関する設計・実装・テストにフェイルセーフの組み込みを徹底する」と説明している。他にも、第三者がこの妥当性を検査する体制を構築しており、5月からすでに実行しているという。
情報セキュリティの“再”・再発防止策
https://www.itmedia.co.jp/news/spv/2305/19/news202_0.html