アカウント名:
パスワード:
一受託業者が決めるべき問題じゃないね。そのシステムのセキュリティポリシに従って決まる。
より良いシステムになるよう助言はした方がよいと思うけどね。
ところで、これって、サーバ(やクライアント)毎のパーソナルファイアウォールの話だよね。設定できるなら、設定した方がいいとは思うね。しかし、ネットワークで適切に守られていれば、それで十分と言う考え方もある。それこそセキュリティポリシだ。
パーソナルファイアウォールと同様の問題で、SELinuxをどうするか、って話はあるよね。SELinuxを無効にしてるのをよく見るけど…
たしかにセキュリティポリシー次第だろうけどさ、どういうポリシーで運用するのかは外部の株主とかに分かるようにするべきだよね。
どういうポリシーで運用するのかは外部の株主とかに分かるようにする
趣旨には賛成です。が、どう説明すれば、ITの専門家でも経営の専門家でもない株主に理解してもらえるでしょうか?
プライバシーマーク!…なわけないよね。
いつ株式会社とか外部に説明がいる組織と判明したのだろうか？
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
犯人は巨人ファンでA型で眼鏡をかけている -- あるハッカー
セキュリティポリシ次第 (スコア:5, 興味深い)
一受託業者が決めるべき問題じゃないね。
そのシステムのセキュリティポリシに従って決まる。
より良いシステムになるよう助言はした方がよいと思うけどね。
ところで、これって、サーバ(やクライアント)毎のパーソナルファイアウォールの話だよね。
設定できるなら、設定した方がいいとは思うね。
しかし、ネットワークで適切に守られていれば、それで十分と言う考え方もある。
それこそセキュリティポリシだ。
パーソナルファイアウォールと同様の問題で、SELinuxをどうするか、って話はあるよね。
SELinuxを無効にしてるのをよく見るけど…
Re:セキュリティポリシ次第 (スコア:0)
たしかにセキュリティポリシー次第だろうけどさ、どういうポリシーで運用するのかは外部の株主とかに分かるようにするべきだよね。
Re:セキュリティポリシ次第 (スコア:1)
どういうポリシーで運用するのかは外部の株主とかに分かるようにする
趣旨には賛成です。
が、どう説明すれば、ITの専門家でも経営の専門家でもない株主に理解してもらえるでしょうか?
プライバシーマーク!…なわけないよね。
Re: (スコア:0)
いつ株式会社とか外部に説明がいる組織と判明したのだろうか？