Web担当者になったら知っておきたい「基本」が学べる Web担ビギナー

Step 2-18 Webサイトのセキュリティポリシー、サイトポリシー

Step 2-18で知ってほしいことは、セキュリティポリシー、サイトポリシーに書かれている内容への理解です。

Web担編集部 2021/9/22 7:00 サイト制作／デザイン | 解説／ノウハウ

4 4 1

Web担ビギナーの目次を知りたい方はこちら

クイズ

Webサイトを利用するとき、どのようなリスクがあると思いますか？

Step2-18は、Webサイト構築・運用のためのワークフロー中、設計フェーズの「サイト設計」に関わる内容です。

戦略策定フェーズ	1. プロジェクトの発足
	2. プロジェクトの方向性の決定
	3. Web戦略の策定
設計フェーズ	4. サイト設計
開発フェーズ	5. サイト制作・開発
開発フェーズ	6. 運用準備・運用開始
運用フェーズ	7. 運用・効果測定・改善

Webサイトのセキュリティポリシーに書かれていること

不正アクセスへの対策を記す

Webサイトの内容を書き換えられてしまうとか、個人情報が盗まれてしまうようなリスクは、なぜ起こってしまうのでしょうか？

それは、正式な権利をもっていない者が不正な手段でサーバーにアクセスし、書かれている内容を書き換える、情報を盗むことが主な原因です。

こうした不正な手段でアクセスすることを「不正アクセス」といいます。「不正アクセス行為の禁止等に関する法律」によって禁止されている行為です。とはいえ、不正アクセスを試みる者はたくさんいます。そこでセキュリティポリシーには、不正アクセスを防ぐ対策を行っていることを記している会社が多くあります。

個人情報への配慮を記す

ここで、2-17のプライバシーポリシーで、インプレスが「Cookie、Webビーコンについて」記していたことを思い出してください。CookieやWebビーコンをなぜ用いているのかを記したうえで、それは個人を特定する情報ではないことを明記していました。

このCookie、Webビーコンなどアクセスログについて、インプレスではプライバシーポリシーに記載していますが、会社によってはセキュリティポリシーに記しています。また、次に紹介するサイトポリシーに記載している場合もあります。どこに掲載するかは会社によって異なりますが、ユーザーに安心してサイトを利用してもらうために、必要に合わせて3つのポリシーのいずれかに掲載するとよいでしょう。

サイトポリシーに記載したいこと

サイトポリシーには、免責事項や著作権など、サイトを利用する際の規定を記しています。

では、具体的にWeb担当者Forumの運用会社であるインプレスのサイトポリシーを例に、記載項目をみていきましょう。

免責事項： 万一の不測の事態に対して「責任を負わない」ことを明示。Webサイトの場合は一般的に、正確な情報を伝えるために注意をしていたとしても、情報源などにより正確性に問題が出る場合があります。またサイトを閉じる場合も考慮して、免責事項を記します。
著作権： コンテンツの著作権を有しているのは誰かを明示。併せて、コンテンツの引用・流用に関するルールを提示。
Webサイトへのリンク： 本サイトへのリンクを許諾するかどうか、その際の注意点などを明示。
お問合せのリンク： お問合せを受け付けるページへのリンクを掲載。

その他、サイトポリシーとして、次のことを明記する場合もあります。