ソフトウェア管理ガイドラインの管理責任者・監査・教育【SG試験】

まず結論

このページは、ソフトウェア管理ガイドラインの中でも、管理責任者・管理規則・監査・教育に焦点を当てる復習ページです。全体像はソフトウェア管理ガイドラインとは？違法複製を防ぐ管理ルールで確認できます。

SG試験では、細かい条文を覚えるよりも、「違法コピーを防ぐための組織的な管理」だと判断できることが大切です。

選択肢では、次のような内容が出てきたら、このガイドラインを疑います。

特に、ウイルス対策や不正アクセス対策のルールではない点に注意します。

会社で使うソフトウェアは、買ったら自由に何台でも入れてよいわけではありません。

たとえば、1台分のライセンスしかないソフトを、複数のパソコンに入れて使うと、使用許諾契約に違反する可能性があります。

ソフトウエア管理ガイドラインは、これを防ぐために、

を組織として管理するための考え方です。

つまり、イメージとしては 「会社のソフトウェア台帳とライセンス管理のルール」 です。

経済産業省のソフトウエア管理ガイドラインでは、法人や団体などを対象として、ソフトウェアの違法複製等を防ぐために、ソフトウェアを使用する際に実施すべき事項が整理されています。

公式情報は、経済産業省のソフトウェア管理ガイドラインで確認できます。

このガイドラインの中心は、次の3つの立場です。

立場	実施すること
法人等	管理責任者の任命、管理体制の整備、管理規則の策定、監査、教育
ソフトウェア管理責任者	使用状況の把握、管理台帳の整備、違法複製発見時の対応、周知徹底
ソフトウェアユーザ	管理規則、使用許諾契約、管理責任者の指示を守る

SG試験では、特に 法人等が実施すべき基本的事項 が問われやすいです。

具体的には、次の4つを押さえておくと選択肢を切りやすくなります。

ここでいう監査は、セキュリティインシデントの原因調査というより、ソフトウェアが契約どおりに使われているかを確認する活動です。

ソフトウエア管理ガイドラインは、組織でソフトウェアを使う場面で関係します。

たとえば、次のような場面です。

SG試験では、情報資産管理やシステム監査の文脈で出やすいです。

選択肢では、次のように考えると切り分けやすくなります。

つまり、ソフトウエア管理ガイドラインは、情報セキュリティ全般のルールというより、ソフトウェアの適正利用を守るための管理ルールとして考えます。

情報セキュリティ管理基準は、情報セキュリティ管理全体を対象にした考え方です。

一方、ソフトウエア管理ガイドラインは、主に ソフトウェアの違法複製を防ぐこと を目的にしています。

SG試験では、「ソフトウェアの違法複製」 という言葉が出たらかなり強いヒントです。

選択肢では、次のような表現に注意します。

ここでの判断ポイントは、守る対象が“ネットワークや情報全体”ではなく、“ソフトウェアの適正利用”になっているかです。