サイバー法とIT法の概要

サイバースペース

サイバースペースは、人、ソフトウェア、およびサービス間の相互作用を伴う複雑な環境として定義できます。それは、情報通信技術のデバイスとネットワークの世界的な流通によって維持されています。

技術の進歩によってもたらされるメリットにより、今日のサイバースペースは、市民、企業、重要な情報インフラストラクチャ、軍隊、および政府によって、これらの異なるグループ間に明確な境界を誘導することを困難にする方法で使用される共通のプールになっています。サイバースペースは、それに接続されるネットワークとデバイスの増加に伴い、今後数年間でさらに複雑になると予想されています。

サイバーセキュリティ

サイバーセキュリティとは、コンピューター、ネットワーク、およびデータを、サイバー滞納者によってインターネットを介して転送される違法なアドミタンス、弱点、および攻撃から保護することを目的としたテクノロジーと手順を指します。

ISO 27001（ISO27001）は、情報セキュリティ管理システムを作成、適用、機能、監視、レビュー、保存、および改善するためのモデルを提供する国際的なサイバーセキュリティ標準です。

インド政府の通信情報技術省は、国家サイバーセキュリティポリシーと呼ばれる戦略の概要を提供しています。この政府機関の目的は、サイバー攻撃から公共および民間のインフラストラクチャを保護することです。

サイバーセキュリティポリシー

サイバーセキュリティポリシーは、情報通信技術（ICT）のユーザーとプロバイダーの全分野に対応する開発中の使命です。含まれています-

ホームユーザー
中小企業、大企業
政府および非政府組織

これは、サイバースペースのセキュリティに関連するアクティビティを定義およびガイドする権限フレームワークとして機能します。これにより、すべてのセクターと組織が適切なサイバーセキュリティポリシーを設計して要件を満たすことができます。このポリシーは、情報、情報システム、およびネットワークを効果的に保護するための概要を提供します。

それは国のサイバースペースのセキュリティのための政府のアプローチと戦略への理解を与えます。また、情報と情報システムを保護するために、公共部門と民間部門の共同作業を可能にするためのいくつかの指針をスケッチします。したがって、このポリシーの目的は、サイバースペースのセキュリティキャリッジを増やすための詳細なアクションとプログラムにつながるサイバーセキュリティフレームワークを作成することです。

サイバー犯罪

ザ・ Information Technology Act 2000 または国の法律がその用語を説明または言及していない Cyber Crime。それは世界的にテクノロジーの暗い顔と見なすことができます。従来の犯罪とサイバー犯罪の唯一の違いは、サイバー犯罪がコンピューターに関連する犯罪に関係していることです。それをよりよく理解するために次の例を見てみましょう-

Traditional Theft −泥棒がラムの家に侵入し、 steals 家に保管されている物。

Hacking −自分の家に座っているサイバー犯罪者/ハッカーが、自分のコンピューターを介して、ラムのコンピューターをハッキングし、 steals コンピューターに物理的に触れたり、ラムの家に入ることなく、ラムのコンピューターに保存されたデータ。

2000年のIT法では、次の用語が定義されています。

のコンピュータネットワークへのアクセス section 2(a)
のコンピュータ section 2(i)
のコンピュータネットワーク section (2j)
のデータ section 2(0)
の情報 section 2(v)。

サイバー犯罪の概念を理解するには、これらの法律を知っている必要があります。サイバー犯罪の攻撃または標的の対象は、コンピューターまたはコンピューターに保存されているデータのいずれかです。

脅威の性質

21世紀の最も深刻な課題の中には、サイバーセキュリティの分野で蔓延している可能性のある脅威があります。脅威はあらゆる種類のソースから発生し、個人、企業、国のインフラストラクチャ、および政府を同様に対象とする破壊的な活動に現れます。これらの脅威の影響は、以下の重大なリスクをもたらします。

公安
国家の安全
グローバルにリンクされた国際社会の安定性

情報技術の悪用は簡単に隠すことができます。犯罪者の出所や身元を特定することは困難です。混乱の動機でさえ、見つけるのは簡単な作業ではありません。これらの活動の犯罪者は、標的、効果、またはその他の状況証拠からのみ解決することができます。脅威アクターは、事実上どこからでもかなりの自由度で操作できます。混乱の動機は、次のようなものです。

単に技術力を発揮する
お金や情報の盗難
国家紛争の拡大など。

犯罪者、テロリスト、そして時には国家自体がこれらの脅威の源として行動します。犯罪者やハッカーは、さまざまな種類の悪意のあるツールやアプローチを使用しています。犯罪活動が日々新しい形になり、有害な行動の可能性が広がります。

人々を可能にする

単純な学校に通う子供、システム管理者、開発者、さらには企業のCEOなど、ユーザー間の情報セキュリティ意識の欠如は、さまざまなサイバー脆弱性につながります。認識ポリシーは、ユーザーの認識、教育、およびトレーニングを目的として、次のアクションとイニシアチブを分類します-

全国レベルで推進される完全な意識向上プログラム。
国の情報セキュリティのニーズに応えることができる包括的なトレーニングプログラム（学校、大学、大学のITセキュリティに関するプログラム）。
一般的な情報セキュリティトレーニングプログラムの効果を高めます。ドメイン固有のトレーニングプログラムを計画します（例：法執行機関、司法、電子統治など）
専門的な情報セキュリティ認定に対する民間部門のサポートを支持します。

情報技術法

インド政府は、次のようないくつかの主要な目的で情報技術法を制定しました。

電子データ交換（EDI）および一般に呼ばれる他の電子通信手段を介して取引の合法的な承認を提供するため electronic commerceまたはEコマース。目的は、紙ベースのコミュニケーション方法と情報の保存方法に代わるものを使用することでした。
政府機関への文書の電子ファイリングを容易にし、さらにインド刑法、1872年のインド証拠法、1891年の銀行家帳簿証拠法、1934年のインド準備銀行法、およびそれに関連する事項または付随する事項を改正するため。それに。

このため、2000年の情報技術法は2000年の法律第21号として可決されました。IT法は2000年6月9日に大統領の同意を得て、2000年10月17日から発効しました。このサイバー法を採択することにより、インドはサイバー法制度を採用する世界で12番目の国。