クライアント側がリモート接続履歴を削除、メインサーバーに削除履歴が残りますか

質問

悪質な「リモート設定」監視に悩まされています。
（本来の「情報セキュリティ」に即した
・情報漏洩防止
・内部統制
・従業員管理
監視ではなく、悪質な嫌がらせによる「監視」です）

システム管理者が別の部署にあり、
嫌がらせをしている人は、補佐システム管理者として、他業務を兼任しています。
（システム管理者とは別の部署に在籍しています。
クライアント側というのでしょうか=以下表現をクライアントといたします）
忠告したところ「リモート接続・設定に関する」履歴を削除してしまいました。
「質問」
１）補佐システム管理者の操作履歴は、システム管理者のメインサーバーに残っていますか。
２）システム管理者のメインサーバーに設定・削除・変更日時などの履歴が残っていますか。
３）何らかの悪質な履歴がシステム管理者のメインサーバーに残っていないものでしょうか

教えていただきたく宜しくお願い申し上げます。

回答No.4

noname#210401

しまった、履歴の空白という証拠自体が分からない現状なんですよね。
早とちりしてしまいました、すみません。

補足

社内で見方が一人でもいればいいのですが・・・
補佐システム管理者が、席を立つ間（トイレなどの私用）
他の社内の数人に画面閲覧できるよう設定しております。
作業終了後のファイルにパスワードを付けても
他者が閲覧しているので即座に解除されます。
また、その他の人間は見て見ぬふりをします。

システム管理者のメインサーバーがどのような仕組みになっているのかが、わからず、意味不明文章が多くすみません。

「補佐システム管理者が、私のパソコンに触れている時間ログや
本人の作業履歴から、空白時間の証拠が見つかれば」
としか思いつかず、悔しい思いです。
普通の人が考え付かぬリモート設定操作悪事、
多くの説明不足があり、ご迷惑おかけしております。
忠告したので、今後はしばらくリモート設定操作は行わないと思います。
しかし、補佐システム管理者は、履歴が残らないことをいいことに
「リモート設定忠告」された発言に対し、
今後、追求発言・解明を求めてきます。
何らかの証拠を得たいと思うので、
微々たる証拠でも、教えていただきたくお願い申し上げます。

回答No.3

noname#210401

下の方のへの返信を読ませて頂きましたが、
それなりに権限が与えられた輩になるようですね。
相手が履歴操作が自由に行える状態だと、
あなたの立場は多少不利のようです。

履歴が空白という点に注目してみたのですが、
その点を問い詰めていくという方法はどうでしょう？

本来残らなければいけないデータが消されている、
そのこと自体が不審にあたると思います。

後、思いつくのは、あなたの味方になってくれる方にも遠隔操作をされている瞬間を見て頂き、アドバイスを得る。

そばでビデオを回して、パソコン画面を映し、不正な遠隔操作の瞬間を捉える。
（社内の内部情報を映すことになるから、難しいかもしれませんが）

あまり根本的解決になる回答が出来なくてすみませんが、
何か手筈はあるはずです。

泣き寝入りされずに粘って下さい、応援してます。

お礼

真剣に考えて返答ありがとうございました。
その後ですが、リモート設定はありで、ますます酷くなっております。
サブ管理者、私がパソコン処理するたびに、異常を超えた監視。
サブ管理者は、暇な時間が多くあります。
しかし、他人を監視し続けると疲れるもの、本人の本来の業務ミスが、多発しています。
(こういった人は、自分のミスには寛大です。他人のミスには重箱をつつくほど、嫌みをいい続けます）
今は上司であるにも関わらず「押印すら受け付けず」「指示は、他者を通して私に」「挨拶などは完全無視」裸の王様そのものです。
私は仕事はもともと無いに等しい1日。さらに仕事は取り上げられました。
「やめてもらう」という発言、(あまりの酷い状況発言が多かったので泣きました)
その上の上司に伝えても、このような企業ですので
「そんなことはたくさんあるんだ」と。
(現上司と口合わせをしているので、私の意見は通りません)
「あなたのコミュニケーションが足りない」
一週間様子をみると解雇にちかいことを言われました。
(この現状、発言が、通用するわけがないので、深く討論いたしませんでした。)
当の悪質なリモート操作を行っている上司は、その上の上司に呼ばれて改善話し合いに同席しませんでした(それを許す会社もどうかと思いました）役員・社長がいるとき及び各支店から人が来るときは、この方は
私に対しての悪質な発言を控えます。(いい子になります）
入社当時から、リモート監視があったのですが、単にちらっと見る程度でした。月日を追うごとに(多分、当初はメールすら使えないと思っていた上司であったので、私から、リモート設定を止めたことがありました）数ヶ月前から酷くなり、近頃は、もう一人の同職者にリモートシステムのパスワードを教える。そのもう一人の同職者も、入社当時から改ざんが多く。今も入力すると、「コピー」でわざと同じ数字を隣の行に張り付けたり。
削除。表向きは、親切なので社員誰一人そのものの悪意がわかりません。一番、この人からの入力中の削除・改ざんが酷いのですが・・・。
(その人からも・・・常に監視となると。息が詰まります）
相手にしないことが一番、手書き作業という手もあるので、手書き作業しています。ありがとうございました。心より感謝いたします。

回答No.2

violet430

その人が何をやったのか明確にならないと回答は明確にならないと思います。
その人が管理者権限を与えられているなら、アクセスログも削除してしまうと考えますけど。

お礼

真剣に考えて返答ありがとうございました。
このような目に見えない・状況証拠が不十分になる、悪質なハラスメントは、今後増えると思います。
システム管理者以外のパソコン知識を自慢の人が管理すると、悪質・陰湿になりうるので、対策や法が改正され弱い立場の者を救ってくれるとよいです。
正式なシステム管理者ならば、人間としての良識があるので、このような悪事は実行しないと思っております。
こちらに投稿することによって、このような現状があること。
お伝えできたことでも自分の気持ちがすっきりしました。
法の場でも通用する各種状況証拠は、もっております。
しかし、このような企業に見せても「悪質なとらえかたしかない」ので企業には提出いたしません。法の下での提出をいたします。
また、パソコン作業を毎日・逐一すべて見られていたら、誰でも精神的につらいもの。
それも…入力作業を消したり、改ざんしたりもあると、本人の作業に悪影響があること。
現企業での慣習及び、裸の王様同様であるので
上司は、自分の身になって置き換える能力が劣り、他人のつらさがわかりません。
このような悪質なことを当たり前のように行う人間のそばで働いている私が、
職場選びを間違っていたと思っております。

裏レジリストで、『リモート設定解除』が簡単に出来ること、共有設定解除、その他
の知識を知っております。しかし、私は、良識ある人間ですので、やめております。

相手にしないことが一番、手書き作業という手もあるので、手書き作業しています。

今は私がつらいです。
しかし他人に悪意を発したものはいつかは自分に帰ってくるもの。
そう思って相手にしておりません。

ありがとうございました。心より感謝いたします。

補足

説明不足ですみません。悪事を行っているものが、このサイトを閲覧
し、対策を練る行為を避けたいので、明確に表現ができませんでした。
管理者権限も「補佐システム管理者」に与えられています。

悪事が酷く、忠告したところ「やっていない・証拠を見せろ」と。
今のところ、言葉のいじめにとどまっています。
酷くなった場合、システム管理者のサーバー内の記録証拠で、
話し合いをしたかったのです。
（IMEパットが消えた時点で「リモート設定」が
酷くなると思いました。設定が強化される前に
各種証拠は、事前にプリントアウトしています。
ただし、それは争った際「法」の場で提出したいと思っています）
補佐システム管理者以外は、その上の上司もパソコン知識はほとんどありません。

（悪事行為内容）
・就業時間と同時に閲覧監視（一日中）
・作業者の入力している文字をその場で、削除。
・作業者の入力作業中にページを変える・カーソルを飛ばす。
・作業者が終了したファイルを後日開き、式・数字を改ざんする。
　　　　　　　　　　　（もしくは作業者がファイルを開く直前）
現在は、悪事が酷くなり、一部のドライブが「アクセスの種類」を
「読み取り専用」にされ、保存作業ができませんでした。

（作業者が注意している点=行っている細心の注意点）
・会社から指定された以外のファイルは開かない。
・ネット検索も、管理者がいるまでなければ行わない。
　　　　　（仕事に関する以外は検索しない）
・パソコン起動は、管理者がそばにいるときに立ち上げる。
・システムを改ざんすること（レジリストを変更すること　
　など）は行わない（たとえこのような悪事があっても行わない）

このような現状で、システム管理者のサーバーから
悪事者の「パソコン削除履歴」その他、些細なことでも「悪事」を証明できる
証拠を知りたいと思いました。

「リモート接続・設定に関する」履歴を削除する時間が、私の退社後に行われます。
リモート設定・その後の強化設定を行った場合、
本人の作業履歴・作業時間ログの空白があると思いました。
（リモートシステムを行っていなければ、補佐システム管理者は、自分の作業を行っているはずです。「やっていない」その言葉の
隙をつきたい・証拠としたいとも思っています）
私のパソコンに接触した時間記録や、削除したならその間の削除の
空白の時間があると思いました。
私も勤務中は、必ず何らかのファイルを開いています。
その作業記録が消えているということは、故意に消している。
その消された時間ログその他が、証明できればとおもいました。
また、日々リモート設定閲覧している間、補佐システム管理者は
自分のパソコンでの作業が止まっていると思いました。
閲覧している間の「補佐システム管理者」の空白の作業履歴・時間
ログなど…些細な証拠を知りたいと思いました。

どうぞ教えてくださいますようお願い申し上げます。

回答No.1

noname#210401

本当ならば、厄介な社員が潜んでいるようですね。

ただ、こういったシステムは大本の管理者しか構造は把握できないものです。
一般論としてアドバイスできる範囲は極限られたものしかありません。

大本のシステム管理者のトップに相談する他ないようにも思えます。

相手が補佐システム管理者ということですから、
仮に履歴操作などまで行える立場にいる輩だと、
好き放題やられかねません。

被害が拡大しない内に訴えの声を大きくする他ないと思います。

お礼

回答ありがとうございます。
本来のシステム管理の内容を大きく外れて、好き放題にやる行為が許せません。
システム管理者も「補佐システム管理者」の言いなりになっております。
システム管理者に訴えても無意味な現状が、
好き放題をますますエスカレートさせています。

訴えるには証拠が必要であり。

補佐システム管理者の今後、考え行う行為の隙をつきたく
何らかの操作履歴や記録ログがないものかと
相談させていただきました。
早急な回答ありがとうございます。

上の段の回答者に「明確な内容」を載せました。
何らかの対策がありましたら、どうぞおしえてくださいますよう
お願い申しあげます。