どうしてＩＤを貸してはいけないのですか？

質問

自社のイントラネットの事です。
買い物をするサイトではないので、誰のＩＤで入ろうと別にかまわないじゃないか。ＩＤを貸すのは何故そんなに悪いのか？
と主張する人が少なからずいます。
しかも困った事に、部長などのわりと権限のある人です。
インターネットに馴染みがない世代でもあるので、そのせいかもしれません。

当然イントラですから、社外秘の情報がありますし、顧客情報もあります。
部長クラスだからこそ公開している情報もあります。
ですが、彼らが言うには「悪さをしそうな人にはＩＤは貸してない」「（貸した人は）そんな事するような人じゃない」
と、万が一、もしかして、を全く考えてくれようとしません。
むしろ、私が「他人を信用できない悲しい人間」扱いです。

こういう方々に、パスワードを書いたポストイットは貼るな。
ＩＤを部下や派遣に貸すな。
などなど、啓蒙していきたいと思うのですが、どうすればいいでしょうか？

「ＩＤを貸すことによってこんなにひどいデメリットがある」という主張じゃないとダメか？と考えていますが、顧客情報の流出くらいしか思いつかなくて、結局「そんな人じゃない」で終わってしまいそうです。

よろしくお願いします。

回答No.10

yoshi-thk

「IDを貸す事が、名義貸しと同じ事」と言う事を理解させた方がよいです。

「ID」というものが、理解してない人が多いのだと思いますが、他の言葉に置き換えると「名義」という言い方をしてもよいです。

不正な行為をする（オレオレ詐欺）の場合でも、銀行の口座の名義を他人に売って、
その結果、売り主は銀行を騙した「詐欺罪」で検挙されています。

ですから、「IDを貸す」という事は、「他人に名義を貸しているのと同じ行為」で、
「そのIDが悪用されたら、責任をIDを貸した本人が負う」という事を、説明した方がよいです。

今の言葉が理解出来ないのであれば、昔使っていた言葉を使って説明すると分かってくれると思います。

その事をシステム管理の担当者以外が、理解してないのでしょう。

逆を言えば、システム管理担当者もIDについて、本当に理解して無いとも言えます。

まずは、システム管理担当者の知識や遵法についての理解を深めて、それから、トップ等に説明をしてください。

システム管理担当者が、きちんと知って説明をすれば、納得出来るはずです。

お礼

なるほど「名義」はわかりやすいですね。

>システム管理担当者が、きちんと知って説明をすれば、納得出来るはずです。
仰るとおりですね。己の勉強不足を痛感いたしました。
ありがとうございます。

補足

みなさん回答ありがとうございました。
いただいた回答を参考に、さりげなく上司に話してみましたが、「万が一の時、責任回避ができるような対策はとりたいが、万が一に備える事はしたくない」との事でした。
あまりの逃げっぷりに嫌気がさしましたが、組織なんてこんなものでしょうかね・・・。
一人で出来る事をとりあえずはじめてみます。
ありがとうございました。