(cache) 不正アクセス禁止法 - yoko*’s blog@はてな辞典

カレンダー

2008 | 03 |

不正アクセス行為の禁止等に関する法律（不正アクセス禁止法）が2001年2月13日、施行された。この法律は、アクセスが制限されているコンピュータ・ネットワークに対して他人のＩＤ、パスワードを使用したり、システムのセキュリティ上の弱点（セキュリティホール）を突いて侵入する行為を処罰する。従来は不正アクセスをおこなっても、侵入したサーバ・コンピュータの内容を変更しない限り、たとえば内部の文書などをコピーして持ち出しても罪に問われることはなかった。しかし不正アクセス禁止法では、システムに不正に侵入した段階で犯人となり、1年以下の懲役または50万円以下の罰金を科して禁止している。不正侵入した後にウェブを書き換えると、電子計算機損壊等業務妨害罪によって罰せられた。しかし不正アクセス禁止法は侵入だけで罪になる。

２．不正アクセス禁止法の内容

以下の文章は条文ではなく、条文をわかりやすく書き直したものである。

（目的）

第1条

この法律は、不正アクセス行為を禁止し、都道府県公安委員会がそれぞれのネットワーク管理者に対してセキュリティを高めるための援助を行うことによって、ネットワークを通じて行われるコンピュータ犯罪が防止され、当該ネットワークを利用する権限のない者がそれを無断で利用することのないようにして、高度情報通信社会の健全な発達を目指すものである。

（定義）

第2条

「アクセス管理者」とは、ネットワークに接続されたコンピュータ（ネットワーク・コンピュータ）の利用について、その動作を管理する最終的な権限のあるものである。

２　「識別符号」とは、アクセス管理者とネットワーク・コンピュータの利用を許可された者を他の利用者から区別するデータであって、次のいずれかの条件に当てはまるものである。

　ⅰ　そのデータを他人に知らせることが禁止されているもの

　ⅱ　指紋や音声、虹彩などによって作られるデータ

　ⅲ　利用者のサインや筆圧によって作られるデータ

３　この法律における「アクセス制御機能」とは、当該ネットワークを通じて間接的に入力したものであれ、それがアクセス管理者の認める識別符号であれ、他のネットワークを通じて間接的に入力したものであれ、それがアクセス管理者の認める識別符号と同一であると自動的に判定された場合にはじめて、そのネットワーク・コンピュータをあらかじめ許可された利用形態で利用できるようにする機能である。

（不正アクセス行為の禁止）

第3条

誰も不正アクセス行為を行ってはならない。

２　次のいずれかの行為を不正アクセスと呼ぶ。

　ⅰ　アクセス制御がなされているネットワーク・コンピュータに他人のＩＤ・パスワードなどの識別符号を入力して、そのネットワークにログインする行為（ただし、そのアクセス制御システムを構築したアクセス管理者が行うそのようなアクセス、またアクセス管理者やそのＩＤの所有者である他人の承諾を得て行うアクセスは、不正アクセスではない）

　ⅱ　アクセス制御がなされているネットワーク・コンピュータに、ネットワークを通じて識別符号以外のデータやコマンドを入力し、そのアクセス制御をかいくぐって侵入する行為（ただし、そのアクセス制御システムを構築したアクセス管理者が行うもの、またアクセス管理者の承諾を得て行う行為は不正アクセスではない。次号も同じ）

　ⅲ　ネットワークに接続された特定のコンピュータのアクセス制御によって、他のネットワーク・コンピュータの利用が制限されている場合、そのアクセス制御を行うコンピュータにネットワークを通じてその制限を免れるためのデータやコマンドを入力して、そのネットワーク・コンピュータを利用できるような状態にする行為

（不正アクセス行為を助長する行為の禁止）

第4条

誰も、どのネットワークのものであるかを明らかにして、あるいはどのネットワークのものであるかを知っている者の求めに応じて、他人のＩＤ・パスワードなどの識別符号を、アクセス管理者またはそのＩＤの所有者以外の他人に提供してはならない。ただし、アクセス管理者自身が他人に提示する場合や、アクセス管理者またはそのＩＤの所有者の承諾を得ている場合はかまわない。

（アクセス管理者による制御装置）

第5条

アクセス管理者は、ＩＤ・パスワードなどの識別符号やそれを確認するデータを適切に管理しなければならず、また、普段からセキュリティシステムの有効性を検証し、必要に応じてセキュリティの高度化をはかるなどして、ネットワーク・コンピュータを不正アクセスから守るための必要な措置をとらなければならない。

Permalink | コメント(0) | トラックバック(0) | 09:22