--- > [!NOTE] 目次 ```table-of-contents title: minLevel: 0 maxLevel: 0 includeLinks: true ``` --- > [!NOTE] リスト掲載用文字列 - [企業が関連する４つの情報セキュリティ関連法規](https://cybersecurity-jp.com/column/4618)【サイバーセキュリティ.com】(2024年05月25日) --- > [!NOTE] この記事の要約（箇条書き） - 企業活動におけるIT活用が進む中、情報セキュリティポリシーの規定と関連法規の遵守が重要とされています。 - セキュリティ関連法規は、2015年施行の「サイバーセキュリティ基本法」の方針に基づいています。 - 主要な関連法規は以下の通りです。 - **個人情報保護法**: 個人情報の保護と有効活用を目的とします。 - **不正競争防止法**: 企業秘密や手法の保護を図ります。 - **不正アクセス禁止法**: 不正なアクセスやデータ改ざんを禁止し、情報セキュリティの機密性と完全性を確保します。 - **著作権法**: 書籍やプログラム、ソフトウェアなどの著作物を保護します。 - **マイナンバー法**: 2016年施行され、高度な個人情報であるマイナンバーの保護のために企業に高いセキュリティレベルを要求します。 - 情報セキュリティ関連分野は日々進化しており、法律もこれに対応して整備が進められています。 > [!NOTE] 要約おわり ---  無料 [メルマガ登録でプレゼント！書籍「セキュリティ対策の基礎知識」](https://cybersecurity-jp.com/personal-member/?utm_source=cybersecurity-jp.com&utm_medium=contents-text) 現在は企業活動にコンピュータなどのITが幅広く活用され、ITの利用なくして企業活動は成立しなくなっています。ITを企業で活用するにあたり、一般的に企業では [情報セキュリティポリシー](https://cybersecurity-jp.com/security-words/99302) が規定されています。 [](https://cybersecurity-jp.com/event/110892) ## セキュリティポリシーとは 企業としてITを活用する中で、どういった基本方針を持ち、どういったことをどういった体制で実施していくのかということが決められています。これを実施するにあたり、まずセキュリティ関連法規を遵守することがまず前提条件となります。 国としてのセキュリティ関連法規は、基本的には2015年1月に施行された「 [サイバーセキュリティ基本法](https://cybersecurity-jp.com/security-words/99265) 」の方針に基づいたものですが、今現在は以下のようなものがあります。 ## セキュリティ関連法規 ### １　個人情報保護法 個人情報保護法については様々なところで取り上げられ、解説されていますのでご存じの方も多いと思いますが、個人情報を扱う事業者に対して個人情報を保護するためにその取り扱いについて定めた法律です。 この法律では「個人情報の保護」と「個人情報の有効利用」について記載されており、それによって個人情報が適切に管理されることを意図したものとなっています。 ### ２　不正競争防止法 不正競争防止法は企業活動の中で発生する企業秘密や手法の保護を目指すものです。 ### ３　不正アクセス禁止法 不正アクセス禁止法はコンピュータに不正にアクセスすることや、保存されたデータの改ざんを禁止するというもので、情報セキュリティの3原則である「 [可用性](https://cybersecurity-jp.com/security-words/99187) 」「 [機密性](https://cybersecurity-jp.com/security-words/99194) 」「 [完全性](https://cybersecurity-jp.com/security-words/99189) 」のうち、「機密性」と「完全性」を担保するものです。これにより、他人が不正にデータを取得、あるいは改ざんすることを防ぎます。 ### ４　著作権法 著作権法はいうまでもなく書籍等の著作物に対する保護ですが、プ [ログ](https://cybersecurity-jp.com/security-words/99607) ラムやソフトウェアなどの情報 [資産](https://cybersecurity-jp.com/security-words/99284) もこの対象とされます。 ### ５　マイナンバー法 これらに加えて、2016年の1月にはマイナンバー法が施行され、企業は従業員のマイナンバーを取得、管理し、様々な行政手続きに活用することになります。マイナンバーは行動な個人情報であるため、マイナンバー法ではこの保護のために高いレベルのセキュリティを企業に求めています。 ## おわりに 情報セキュリティ関連分野は、日々新しい技術が作られ進歩していくため、それに対応した法律も適宜新しいものが整備されているという状況です。 [](https://cybersecurity-jp.com/event/110892)