個人情報保護法の解説（情報セキュリティマネジメントシラバス用語）
個人情報保護法とは個人情報保護法（個人情報の保護に関する法律）とは、個人の権利や利益を守るために、企業や個人が「個人情報」をどのように取り扱うべきかを定めた日本の法律です。名前、住所、電話番号、メールアドレスだけでなく、マイナンバーや指紋データ、あるいは他の情報と組み合わせることで個人を特定できる情報はすべて「個人情報」に該当します。企業はこの情報を取得する際、あらかじめ利用目的を明確にして本人に...
技術ブログ・資格学習データベース
Django、Python、AWS、Linux、セキュリティ、CVE、基本情報技術者、応用情報技術者、ITパスポートの用語を、図解と実務手順で解説します。個人開発kurutann.comの検証記録や障害対応事例も公開しています。
タグ「法規」の記事を表示中× クリア
不正アクセス禁止法の解説（情報セキュリティマネジメントシラバス用語）
不正アクセス禁止法とは不正アクセス禁止法（不正アクセス行為の禁止等に関する法律）とは、他人のIDやパスワードを盗み用いて勝手にネットワークにログインしたり、システムの隙（脆弱性）を突いて制限されたデータにアクセスしたりする行為を処罰する日本の法律です。この法律では、許可なく他人のアカウントにログインする「不正アクセス行為」そのものを禁止するだけでなく、他人のパスワードを無断で第三者に提供する行為（...
サイバーセキュリティ基本法の解説（情報セキュリティマネジメントシラバス用語）
サイバーセキュリティ基本法とはサイバーセキュリティ基本法とは、日本国全体のサイバーセキュリティに関する基本理念を定め、国や地方自治体、重要インフラ事業者などが果たすべき責務や方針を明確にした法律です。インターネットの普及により、サイバー攻撃が国の安全保障や国民の生活に重大な影響を及ぼすようになったため、国が一丸となって防衛力を高めるための「指針」として制定されました。この法律に基づき、国全体のセキ...
NISCの解説（情報セキュリティマネジメントシラバス用語）
NISCとはNISC（National center of Incident readiness and Strategy for Cybersecurity：内閣サイバーセキュリティセンター）とは、日本の政府機関や重要インフラ（電力、金融、通信など）を守るためのサイバーセキュリティ対策を、国全体の司令塔として企画・調整する組織です。内閣官房に設置されており、国や社会にとって極めて重要なシステムが...
中小企業の情報セキュリティ対策ガイドラインの解説（情報セキュリティマネジメントシラバス用語）
中小企業の情報セキュリティ対策ガイドラインとは「中小企業の情報セキュリティ対策ガイドライン」とは、独立行政法人情報処理推進機構（IPA）が作成・公開している、ITの専門知識を持つ人材が不足しがちな中小企業に向けて、セキュリティ対策の進め方を分かりやすく解説した手引書（ガイドライン）です。予算や人手が限られている中小企業でも、まず「身の丈に合った対策」から始められるよう、30項目の基本対策リストや、...