人事ＤＢ

昨日、某社に遊びに行ったとき、そこの管理者とお話をして、
試しに某社のネットワークを探索する事になりました。
で、そこのネットワークを探索していると、奇妙な名前を持つＰＣ
に出くわしまして、、、、
"jinji-PC"
これって？と考えながらも、つついてみると、ビンゴ！
管理者共々、「ぉぃぉぃ！」と叫びながら、人事課へ行き、どの
ＰＣか探ってみると、管理者の知らないＰＣでした。
たまたま、持ち主が居たので、確認してみると、、、

• 会社の用意した人事ＤＢは、セキュリティが堅く、使いにくい。
• パスワードも、定期的に変更を求められ、かつ、非常に長い。
  • 同社は、セキュリティポリシで、人事系は１３文字のパスワードの使用を義務
• とてもでは無いが、長いパスワードは覚えきれない。
• 社内規定で、パスワードをメモしては、ならないのでメモできない

以上を考慮した結果、以下に至ったそうです。

自分でＰＣを持ち込めば、関係なくなる

同社のポリシでは、支給されたＰＣ以外を持ち込む事は原則として
禁止されており、持ち込む場合は上司の許可が必要となっている。
で、そのヒトの上司も「同意見」を持っており、人事課は、ほぼ全員
が、同じように、個人ＰＣを持ってきている事が判明。。
某社に幸あらんことを・・・。