厚労省、電子申請・届出システムの欠陥を放置!?

　厚生労働省の電子申請・届出システムで使用しているソフトに欠陥があり、情報流出の恐れがあると内閣官房情報セキュリティセンターから指摘されていたのに、なんら対策をとっていなかったことがわかりました。
　問題のソフトはサン・マイクロシステムズ社の「JRE(Java　Runtime Environment)」で、現在同システムで利用可能なすべてのバージョン。
　昨夜のNHKのニュースや今朝の新聞報道を受け、厚労省はホームページで「【重要】JREの脆弱性について」と題して「Javaプラグインのオフ、JREの削除」をするよう注意を喚起しています。
　利用者は厚労省電子申請・届出システムを使うのを控えるだけではなく、「Javaプラグインのオフ、JREの削除」をする必要があります。

　ということは行政書士の電子定款作成代理業務で使う法務省オンライン申請システムも危ないのではと、法務省のホームページを見たら案の定こちらもダメ。
　ただし厚労省と違い、6月22日に「【重要】JRE1.4.2_11に関するエクスプロイト対応のための緊急措置について 」が、6月27日に「【お知らせ】法務省オンライン申請システムにおいて利用可能な「JRE」のバージョンアップ予定日について」が、6月28日には「【重要】法務省オンライン申請システムにおいて利用可能な「JRE」のバージョンアップ方法について」が掲載されていました。
　
　厚労省が内閣官房情報セキュリティセンターから「使用しているソフト(JRE)に欠陥があり情報流出の恐れがあるとから指摘」された6月下旬というのは、法務省ホームページにある6月22日の「【重要】JRE1.4.2_11に関するエクスプロイト対応のための緊急措置について 」に「本月に入り、JRE1.4.2_11を含むいくつかのJREのバージョンの脆弱性を狙うエクスプロイト（実証プログラム）が確認されたと一部報道がありました」とありますので、そのころだと推測されます。

　報道によれば、この重大な欠陥が見つかったのは今年1月とのこと。その後なんら対策をせずに放置していたなんて信じられません。
　国でそういった仕事を専門にしているのは内閣官房情報セキュリティセンターなのでしょうから、同センターから指摘があった段階で、利用者に対し注意喚起するなり対応すべきです。
　法務省の対応と比べて厚労省の対応はホントお粗末。早急に最新バージョンに対応できるようにしてほしいものです。

　つづく

■届け出・手続き・申請は「役所屋本舗 」へ■
　「役所屋本舗」は、司法書士と税理士の「日本一頼りになる事務所」を目指す若い2人を味方につけ、行政書士・社会保険労務士と広報コンサルタントが「日本一役に立つ事務所」を目指します。

人気ブログランキング「法律・法学」のジャンルに参加しています。
↓応援クリックをしていただくと、ポイントが加算され順位が ちょっと上がります（順位はリンク先で確認できます）。