×
関連法規・規格

不正アクセス禁止法の解説(情報セキュリティマネジメントシラバス用語)

不正アクセス禁止法とは

不正アクセス禁止法(不正アクセス行為の禁止等に関する法律)とは、他人のIDやパスワードを盗み用いて勝手にネットワークにログインしたり、システムの隙(脆弱性)を突いて制限されたデータにアクセスしたりする行為を処罰する日本の法律です。

この法律では、許可なく他人のアカウントにログインする「不正アクセス行為」そのものを禁止するだけでなく、他人のパスワードを無断で第三者に提供する行為(パスワードの売買など)や、他人のID・パスワードを不正に入手する行為も厳しく禁止し、処罰の対象としています。個人ユーザーも被害者・加害者になり得るため、日頃からの適切なパスワード管理が不可欠です。さらに、この法律では、サービスを提供する側(システム管理者)に対しても、パスワードの適切な管理やセキュリティホールの修正など、不正アクセスを防ぐための防御措置をとる努力義務を課しています。

具体例