ソフトウェア管理ガイドラインとは？違法複製を防ぐ管理ルール【SG試験】

まず結論

ソフトウェア管理ガイドラインとは、組織内でソフトウェアの違法複製を防ぐために、法人や団体が実施すべき基本事項をまとめたものです。
SG試験では、情報セキュリティ全般の管理基準ではなく、ソフトウェアの適正利用・違法コピー防止に関するルールだと判断できるかが問われます。

直感的な説明

会社で使うソフトウェアは、購入したら自由にコピーしてよいわけではありません。

たとえば、1台分のライセンスしかないソフトウェアを、複数のパソコンに無断で入れると、使用許諾契約に違反する可能性があります。

そこで必要になるのが、

どのソフトウェアを使っているか
何本のライセンスを持っているか
誰が管理責任を持つか
無断コピーや無断インストールがないか

を組織として管理する考え方です。

ソフトウェア管理ガイドラインは、ざっくり言うと、会社の中でソフトウェアを勝手にコピー・利用しないための管理ルールです。

定義・仕組み

ソフトウェア管理ガイドラインは、ソフトウェアの違法複製などを防止するため、法人や団体などを対象として、ソフトウェアを使用する際に実施すべき事項をまとめたガイドラインです。

経済産業省のソフトウェア管理ガイドラインでは、主に次の立場ごとに実施すべき事項が整理されています。

立場	主な役割
法人等	管理体制を整える
ソフトウェア管理責任者	使用状況を把握し、台帳や監査で管理する
ソフトウェアユーザ	使用許諾契約や管理規則を守って利用する

ソフトウェア管理責任者が実施すべき事項

SG試験では、ソフトウェア管理ガイドラインの中でも、法人等が行うことと、ソフトウェア管理責任者が行うことを混同させる問題があります。

ソフトウェア管理責任者が実施すべき事項は、次のように整理します。

実施事項	試験での見方
ソフトウェア管理台帳を整備する	どのソフトウェアを使っているかを常時把握する
違法複製等を発見した場合に適切な措置を講じる	事情を調査し、違法複製されたソフトウェアを消去するなどの対応を行う
ライセンス条件や社内ルールを利用者へ周知する	関係法令、管理規則、使用許諾契約の条件を守れるように教育・案内する

一方、ソフトウェア管理責任者を任命し、管理体制を整備することは、ソフトウェア管理責任者本人ではなく、法人等が実施すべき基本的事項として整理します。

迷ったら、「責任者を任命する話か、任命された責任者が管理・周知する話か」 を見ます。

ポイントは、技術的に攻撃を防ぐガイドラインではないことです。

ウイルス対策、アクセス制御、ログ監視などを直接定めるものではなく、ソフトウェアの利用状況やライセンスを管理し、違法複製を防ぐための管理ルールです。

SG試験では、選択肢に次のような表現があれば、ソフトウェア管理ガイドラインを疑います。

ソフトウェアの違法複製を防止する
法人や団体を対象とする
ソフトウェアの使用に当たって実施すべき事項
ソフトウェア管理責任者を置く
ソフトウェア管理台帳を整備する
ソフトウェアパッケージの適正な利用を促進する
管理規則や利用手順のひな形を示す
ライセンス条件や社内ルールを利用者へ周知する

どんな場面で使う？

ソフトウェア管理ガイドラインの考え方は、組織でソフトウェアを利用するときに使います。

たとえば、次のような場面です。

新しい業務ソフトを導入する
パソコンを追加・入替する
ライセンス数と利用台数を確認する
退職者や異動者の端末を整理する
無許可ソフトのインストールを点検する

実務では、ソフトウェア資産管理や情報資産管理の一部として考えると分かりやすいです。

ただし、SG試験では、情報セキュリティ対策そのものと広く考えすぎると迷いやすくなります。

選択肢では、次のように切り分けます。

問われている内容	判断する用語
ソフトウェアの違法複製を防ぐ	ソフトウェア管理ガイドライン
情報資産を守る管理策全般	情報セキュリティ管理基準
個人情報の取扱いを管理する	個人情報保護マネジメントシステム
組織全体で情報セキュリティを継続的に改善する	ISMS

SG試験では、「ソフトウェア」＋「違法複製」＋「法人・団体」がそろったら、ソフトウェア管理ガイドラインと判断します。

SG試験で選択肢を切る判断軸（ソフトウェア管理ガイドライン編）

ソフトウェア管理ガイドラインは、ソフトウェアパッケージの適正な利用を促進し、組織で策定すべき管理規則や利用手順のひな形を示すものとして押さえます。

選択肢の表現	切り分け
開発工程で開発管理者が最低限実施すべき事項	開発プロセスや共通フレーム系の話
違法複製防止のため、法人・団体が実施すべき事項	ソフトウェア管理ガイドライン
品質保証のため、管理者がチェックすべき事項	品質保証・レビュー系の話
管理規則やソフトウェアの利用手順のひな形	ソフトウェア管理ガイドライン
ライセンス条件や管理規則を利用者に周知する	ソフトウェア管理責任者が行う事項

迷ったら、「開発・品質」ではなく「利用・ライセンス・違法複製防止」の話かを見ます。

よくある誤解・混同

情報セキュリティ管理基準との混同

ソフトウェア管理ガイドラインは、情報セキュリティ管理基準と混同しやすいです。

ソフトウェア管理ガイドライン：ソフトウェアの違法複製を防ぐ
情報セキュリティ管理基準：情報セキュリティ管理策を広く整理する

つまり、前者はソフトウェア利用の適正化、後者は情報セキュリティ管理全般です。

選択肢で、人的管理、物理的管理、技術的管理、リスク対応、組織的管理などの広い話が出てきた場合は、ソフトウェア管理ガイドラインではなく、情報セキュリティ管理基準の可能性があります。

著作権法との混同

著作権法は、著作物を保護する法律です。

一方、ソフトウェア管理ガイドラインは、法律そのものではなく、組織がソフトウェアを適切に管理するための実施事項をまとめたものです。

著作権法：権利を保護する法律
ソフトウェア管理ガイドライン：違法複製を防ぐための管理の考え方

SG試験では、法律名を問われているのか、組織内の管理ルールを問われているのかを見ます。

セキュリティ対策ソフトとの混同

「ソフトウェア管理」と聞くと、ウイルス対策ソフトやパッチ管理を思い浮かべるかもしれません。

しかし、ソフトウェア管理ガイドラインの中心は、マルウェア対策ではなく、ライセンス管理と違法複製防止です。

選択肢では、次のように考えると切り分けやすいです。

不正コピーを防ぐ → ソフトウェア管理ガイドライン
マルウェア感染を防ぐ → マルウェア対策
修正プログラムを適用する → パッチ管理
利用者の権限を制御する → アクセス管理

まとめ（試験直前用）

ソフトウェア管理ガイドラインは、ソフトウェアの違法複製を防ぐためのガイドラインです。
対象は、主に法人・団体などの組織です。
キーワードは、違法複製、使用許諾契約、管理責任者、管理台帳、管理規則、利用手順、ライセンス条件の周知、ソフトウェア監査です。
情報セキュリティ管理基準は、情報セキュリティ管理全般を扱うため、目的が異なります。
SG試験では、「ソフトウェアの違法複製防止」ならソフトウェア管理ガイドラインと判断します。

🔗 関連記事

🏠 情報セキュリティマネジメントトップに戻る