アクセス管理者の防御措置（不正アクセス禁止法）

Defensive measures by the access administrator

制度

会社がやること

アクセス制御機能をつけたコンピュータの管理者は、識別符号（パスワードなど）を適正に管理するよう努める。また、常にそのアクセス制御機能が有効か検証し、必要があると認めるときは速やかに、機能を高度にするなどの、不正アクセス行為から防御するために必要な措置を講ずるよう努める。罰則のある義務ではなく、努力義務。

対象になる会社

アクセス制御機能を特定電子計算機につけたアクセス管理者。

所管

国家公安委員会、総務省、経済産業省

根拠

• 不正アクセス行為の禁止等に関する法律　第8条

根拠の条と、役所のページに照らして確かめた日　2026-09-30

関係するワークフロー

• 権限とセキュリティの運用

関係する工程

• 権限とセキュリティの運用：セキュリティの更新を適用する
• 権限とセキュリティの運用：パスワードと多要素認証の決まりを決める
• 権限とセキュリティの運用：多要素認証の登録の状況を確かめる
• 権限とセキュリティの運用：本人であることを確かめて再設定する