ソフトウェア管理ガイドラインとは？違法複製を防ぐ管理ルール【SG試験】

まず結論

会社で使うソフトウェアは、購入したら自由にコピーしてよいわけではありません。

たとえば、1台分のライセンスしかないソフトウェアを、複数のパソコンに無断で入れると、使用許諾契約に違反する可能性があります。

そこで必要になるのが、

を組織として管理する考え方です。

ソフトウェア管理ガイドラインは、ざっくり言うと、会社の中でソフトウェアを勝手にコピー・利用しないための管理ルールです。

ソフトウェア管理ガイドラインは、ソフトウェアの違法複製などを防止するため、法人や団体などを対象として、ソフトウェアを使用する際に実施すべき事項をまとめたガイドラインです。

経済産業省のソフトウェア管理ガイドラインでは、主に次の立場ごとに実施すべき事項が整理されています。

ポイントは、技術的に攻撃を防ぐガイドラインではないことです。

ウイルス対策、アクセス制御、ログ監視などを直接定めるものではなく、ソフトウェアの利用状況やライセンスを管理し、違法複製を防ぐための管理ルールです。

SG試験では、選択肢に次のような表現があれば、ソフトウェア管理ガイドラインを疑います。

ソフトウェア管理ガイドラインの考え方は、組織でソフトウェアを利用するときに使います。

たとえば、次のような場面です。

実務では、ソフトウェア資産管理や情報資産管理の一部として考えると分かりやすいです。

ただし、SG試験では、情報セキュリティ対策そのものと広く考えすぎると迷いやすくなります。

選択肢では、次のように切り分けます。

SG試験では、「ソフトウェア」＋「違法複製」＋「法人・団体」がそろったら、ソフトウェア管理ガイドラインと判断します。

ソフトウェア管理ガイドラインは、情報セキュリティ管理基準と混同しやすいです。

つまり、前者はソフトウェア利用の適正化、後者は情報セキュリティ管理全般です。

選択肢で、人的管理、物理的管理、技術的管理、リスク対応、組織的管理などの広い話が出てきた場合は、ソフトウェア管理ガイドラインではなく、情報セキュリティ管理基準の可能性があります。

著作権法は、著作物を保護する法律です。

一方、ソフトウェア管理ガイドラインは、法律そのものではなく、組織がソフトウェアを適切に管理するための実施事項をまとめたものです。

SG試験では、法律名を問われているのか、組織内の管理ルールを問われているのかを見ます。

「ソフトウェア管理」と聞くと、ウイルス対策ソフトやパッチ管理を思い浮かべるかもしれません。

しかし、ソフトウェア管理ガイドラインの中心は、マルウェア対策ではなく、ライセンス管理と違法複製防止です。

選択肢では、次のように考えると切り分けやすいです。