V.S.A. III

ファイルの削除 - tPod Security Policy Model #10

こんにちは，五十嵐です．「新感覚ファイルサーバ tPod」のセキュリティポリシーモデルの第十回．今回は「ファイルの削除」について書きます．

ファイルのライフサイクルにおいて不要になったファイルをどのように扱うかを検討しなければなりません．tPod に放り込んでおいたファイルをそのまま放置しておくのもひとつの方法ですし，明示的な削除を行うのもひとつの方法です．

tPod において難しいのは，複数のユーザがファイルを参照するため，ファイルの削除のタイミングがわからないということです．ファイルのオーナーが情報のオーナーだと考えれば，ファイルの存在を抹消する判断を行うのは，ファイルのオーナーです．しかし，それが他の人にとって有益な情報であった場合，削除することが他の人の不利益を及ぼす可能性も考慮しなければなりません．

逆に，不要な情報がいつまでも残っていることは，情報資産の管理という視点では，いつまでもリスクを抱えることにもなりかねません．したがって，リスクを軽減するために，管理するファイルを削除することが必要になります．

ファイルが知らないうちに消されてしまうかもしれないという危険性におびえながら tPod を使用するよりも，ファイルをコピーして自分で所有するという考えを思いつくかもしれません．これは情報の共有という点から考えると好ましくありません．オーナーの違う同じファイルのコピーがいくつも登録されているという状況になってしまいます．

この点についても残念ながら，良い解決方法は見つかっていません．登録されたファイルは永続的に存在すると考えるのが現時点では最も良い方法に思われます．ただし，上に書いたように不要な情報もいつまでも残るというリスクを受容するということになります．

情報を共有し，すべてのファイルがそこにあるということは tPod の最大の利点ですが，こうしたファイルの削除に関するリスクの問題を抱えていることも十分に念頭に入れて利用しなければなりませんし，今後の tPod の開発における検討課題になると思います．「ファイルの削除」という単純な問題のように見えることでも，複雑で様々な要因が隠れているのです．

今回は「ファイルの削除」について書きました．tPod のセキュリティポリシーモデルの説明は今回で終了です．思いつくままに並べてきましたが，今まで書いてきたことをまとめて，系統立てて脅威分析と評価，対策を考えていく必要があります．少し時間をいただいて，何らかの形で公開していきたいと思っています．

"tPod Security Policy Model #10" 了

カテゴリ：情報セキュリティ

<< ユーザ認証との分離 - tPod Security Policy Model #9 | Main | TGIF: プラットフォーム >>

いかちょー (2006-12-21 23:37) | コメント(0)| トラックバック(71)

トラックバック(71)

トラックバックURL:

Free trail of adderall xr. - Adderall no prescription. (2010年8月26日 09:27)

Adderall. Get adderall xr without a prescription. 続きを読む

Buy xanax. - Buy xanax. (2010年8月26日 19:21)

Buy xanax. Buy xanax us pharmacy. 続きを読む

Adderall 7.5 image. - Adderall treatment for bulimia. (2010年8月27日 08:43)

Wholesale adderall. Adderall side effects. What is adderall. Adderall alcohol... 続きを読む