【Iパス勉強】ストラテジ系〜企業と法務その8〜

2023年12月22日 18:06

ITパスポート試験にむけて、知識をまとめます。

本日は、セキュリティにまつわる法律を勉強しましょう。

サイバーセキュリティ基本法

サイバーセキュリティ対策の法律。

・サイバーセキュリティへの対抗法の方針
・地方公共団体や国の責任
など

コンピューターに不正にアクセスしたときの罰則をまとめたもの。

ただし、アクセス機能がない状態のパソコンや、直接パソコンを触られた場合は該当しない。

・パスワード使ったなりすまし
・セキュリティ攻撃
・勝手に他人にパスワード教える

紙やネットを問わず、個人情報を検索できるシステムを仕事に使うなら、個人情報取扱事業者となる。

個人情報取扱事業者は以下の義務あり。

・使う目的をいって同意もらう
・目的に必要でない情報は取り扱わない
・だましたり、無理やり教えてもらってはならない
・盗み、漏洩がおきないよう安全に管理する
・法令など以外の理由で、本人の同意なく他の人に情報を教えない

きちんと守れてたら、「プライバシーマーク制度」で認定してくれる。

外国人も含め、日本に住民票をもっている全員がもらえる12桁の数字。

迷惑メールの規制をめざす法律。

商品の宣伝やサイトへの誘導など、営利目的のメールは適正に送りましょうという法律。

メルマガ配信したい人は、読んどくべし。

参考:

個人の権利侵害がネットでおきたときに、プロバイダができることや責任の範囲をまとめたもの。

・損害賠償の責任はどこまでか
・発信者情報を開示を求める

正当な理由なく、コンピューターウイルスを作ったり他の人に渡す罪。

参考:

システムの作成や使用のときの方針。

参考:

中小企業が知っとくとよいセキュリティ対策の方法や手順などをまとめたもの。

参考:

〈その他参考書籍〉
・かんたん合格 ITパスポート過去問題集令和5年度秋期
・キタミ式イラストIT塾 ITパスポート令和5年