情報セキュリティ関連法規とは？わかりやすく解説

情報セキュリティ関連法規をイメージでつかむ

不正アクセス禁止法は、他人のID・パスワードを承諾なく入力してログインするなどの不正アクセス行為を禁じます。ID・パスワードの取得・保管には「不正アクセス行為に使用する目的」など、提供には業務その他の正当な理由の有無などの成立条件があり、これらが無条件にすべて違法になるわけではありません。刑法の不正指令電磁的記録に関する罪にも、正当な理由がないことや、他人のコンピュータで実行させる目的などの条件があります。

たとえると：他人の鍵を勝手に使って侵入するのは禁止です。一方、鍵を預かる行為は、管理業務なのか侵入目的なのかなど、目的と状況を含めて判断するイメージです。

不正アクセス禁止法では、アクセス管理者や利用権者の承諾なく、他人の識別符号（ID・パスワードなど）を入力して利用制限を外す行為や、セキュリティ上の弱点を突いて制限を外す行為などを不正アクセス行為として禁じます。データを盗まなくても、承諾のないログインが成立すれば問題になります。一方、他人のID・パスワードに関する行為は、条件を省略してはいけません。取得は不正アクセス行為に使用する目的がある場合、保管はその目的で不正に取得された識別符号を保管する場合が禁止対象です。提供も業務その他の正当な理由による場合を除くなどの規定があり、処罰には提供先の不正アクセス目的を知っていたかなどが関係します。刑法の不正指令電磁的記録に関する罪は、正当な理由がないのに、他人のコンピュータで実行させる目的で、利用者の意図に反する動作をさせる不正な指令のプログラムなどを作成・提供する場合などに成立します。したがって、隔離環境で行う正当なセキュリティ研究や、承認された業務目的のプログラム作成まで直ちに犯罪になるわけではありません。試験では、行為だけでなく、承諾・目的・正当な理由を含む状況設定を読み取りましょう。

押さえどころ

• 不正アクセス禁止法 = 承諾のないログインなどを禁止
• ID・パスワードの取得・保管は目的要件、提供は正当な理由や提供先の目的などを確認
• 不正指令電磁的記録の作成・提供は正当な理由と実行目的を確認
• 正当なセキュリティ研究や業務が直ちに犯罪になるわけではない