ネットワークに接続しているコンピュータで、ＩＤ・パスワードなどの識別符号を入力しないと利用できないような制限をしているコンピュータです。

ネットワークとは、インターネットのようなオープンなネットワークだけではなく、企業などのLANやWANのようなクローズドなネットワークも含みます。

不正アクセス行為

この法律で禁止している不正アクセス行為とは以下の行為です。

不正アクセスをするための準備行為

罰則規定はありませんが、他者への攻撃の踏み台となる可能性もあるため、管理者が以下のような適切なセキュリティ対策を実施することが課されています。

• ＩＤ・パスワードなどの識別符号を適切に管理する。
• セキュリティ・ホールが存在していないかを確認し、存在する場合には対策を実施する。
• この他、不正アクセス行為から防御するための必要な措置を講じる。

不正アクセスの被害にあったサーバの管理者が、再被害防止のための対策を行うための知識や技術が十分でない場合には、管理者は、被害サーバの動作状況や管理状況がわかる資料(アクセスログや動作環境などがわかる資料)を添え、公安委員会に再発防止の為の助言、指導その他の援助を申し出ることができます。

提出された資料を元に不正アクセスの手口などの事例分析を行い、それに基づく再発防止のための助言、指導その他の援助が行われますので、申し出をした管理者は、その援助に基づき再発防止のための対策を行うこととなります。

但し、以下のような場合、援助を行えません。

• 本法でいうところの不正アクセス行為にあたらない
• 事例分析をするために必要な資料が提出できない
• 援助に基づいた措置を行う意思がない
• 自身で十分にセキュリティ対策が取れるだけの知識、技術がある

ネットワークからの切離し

踏み台とされる危険性があるので、ケーブルを抜きネットワークから切離してください。

バックアップを取る

現状を保存するために、DATテープなどに全てのバックアップを取ってください。

警察への通報

復旧作業

書換えられたホームページを元に戻すだけの復旧を行い、再度被害にあうケースが多く見られます。復旧作業を行う場合には、必ず手口を分析し、再発防止のための対策を実施してください。

また、被害にあったサーバを再度利用する場合には、バックドアツールなどが仕掛けられている可能性もありますので、ディスクをフォーマットしてから再構築するようにしてください。

相談の際には、被害に合った状況を説明できるようにできるだけ詳しい資料を準備して、最寄りの警察署にご相談ください。

  警察署所在地一覧　（http://www.police.pref.kanagawa.jp/idx_ps.html）