サイバーセキュリティ基本法

サイバーセキュリティに関する施策を総合的かつ効果的に推進するための基本法。国や地方公共団体、重要インフラ事業者などの責務を定め、サイバーセキュリティ戦略本部の設置を規定する。

サイバーセキュリティに関する施策を総合的かつ効率的に推進するための基本理念や国・地方公共団体の責務などを定めた法律。サイバーセキュリティ戦略本部の設置についても規定している。

サイバーセキュリティに関する施策の基本となる事項を定めた法律。国や地方公共団体、重要インフラ事業者等の責務を明確にし、サイバーセキュリティ戦略の策定を規定する。

サイバーセキュリティに関する施策の基本となる事項を定めた法律。国、地方公共団体、重要社会基盤事業者、サイバー関連事業者、教育研究機関、国民それぞれの責務を規定している。

サイバーセキュリティに関する施策を総合的かつ効率的に推進するための基本法。国、地方公共団体、重要インフラ事業者等の責務を定め、内閣に置くサイバーセキュリティ戦略本部を中心とする推進体制を規定する。戦略本部の事務局は、2025年7月に内閣サイバーセキュリティセンター（NISC）から改組された国家サイバー統括室が担う。

サイバーセキュリティに関する施策の基本理念と、国、地方公共団体、重要社会基盤事業者、サイバー関連事業者、教育研究機関の責務、国民の努力を定めた法律で、2014年に成立した。政府にサイバーセキュリティ戦略の策定を義務付け、内閣に内閣総理大臣を本部長とするサイバーセキュリティ戦略本部を置く。基本理念として、情報の自由な流通の確保と、多様な主体の連携による積極的な対応を掲げている。

2002年に米国で制定された企業改革法。エンロン事件等の会計不正を受けて制定され、上場企業に財務報告に係る内部統制の整備と評価を義務づけた。日本のJ-SOX制度のモデルとなった。

個人情報の適正な取扱いに関する基本法。個人情報取扱事業者の義務（利用目的の特定、安全管理措置、第三者提供の制限等）を定めており、監査では法令遵守状況を検証する。

個人データを国外の第三者に提供すること。個人情報保護法やGDPRでは、十分な保護水準を確保できる場合に限り認められる。監査ではデータの移転先の保護水準と適法性を検証する。

不正アクセス行為の禁止等に関する法律。他人の識別符号の不正使用やセキュリティホールを利用したアクセスを禁止する。システム監査ではアクセス管理の法的根拠として参照される。

COSOフレームワークの構成要素の一つ。内部統制が有効に機能しているかを継続的に評価する活動。日常的モニタリング（業務プロセスに組み込まれた監視活動）と独立的評価（内部監査等）に分類される。

システム開発における成果物の品質を確保するための管理活動。品質計画の策定、品質基準の設定、レビュー・テストの実施、品質メトリクスの測定・分析などを含む。監査では品質管理体制の有効性を検証する。