用語説明
企業情報
特定の事業者に関する情報であり、秘密として管理されている生産方法、販売方法その他の事業活動に有用な技術上または営業上の情報であって、公然と知られていない情報
個人情報
個人情報の保護に関する法律(平成15年法律第57号)に規定される個人情報をいい、死者の情報を含みます。
コンピュータシステム
情報の処理および通信を主たる目的とするコンピュータ等の情報処理機器・設備ならびにこれらと通信を行う制御、監視、測定等の機器・設備が回線を通じて接続されたものの全部または一部をいい、通信用回線、周辺機器、ソフトウェア、電子データや、クラウド等のサービスにより利用されるものを含みます。
サイバー攻撃
コンピュータシステムへのアクセスまたはコンピュータシステムの処理、使用もしくは操作に関連する不正な行為または犯罪行為を指し、以下のものを含みます。
- ①正当な使用権限を有さない者による、不正アクセス
- ②コンピュータシステムの機能の停止、阻害、破壊または誤作動を意図的に引き起こす行為
- ③マルウェアなどの不正なソフトウェアの送付または第三者にインストールさせる行為
- ④コンピュータシステムで管理される電子データの改ざんまたは不正に情報を入手する行為
情報
次のいずれかに該当するものをいいます。
- ①個人情報
- ②企業情報
- ③上記①および②を除き、電子データまたは記録媒体に記録された非電子データとして保有される情報
措置
情報セキュリティ事故が発生した場合に、記名被保険者が講じるブランドイメージの回復または失墜防止のために必要かつ有益な処置であって、事故解決期間内に実際に講じられた処置をいいます。
電子情報
コンピュータシステムで取り扱われる電子的・光学的に存在する情報および磁気ディスクまたは光ディスク等の外部記憶装置に電子的・光学的に記録されたプログラム、データ等の情報
漏えい
次のいずれかに該当する者以外の者に知られた(注1)ことをいいます。ただし、保険契約者または被保険者が知らせる意図をもって知らせた場合を除きます。
- ①本人
- ②保険契約者
- ③記名被保険者
- ④上記②および③の者の業務(注2)の全部またはその一部を受託している者
- ⑤上記①から④までの者の役員および使用人等
- (注1)知られたと判断できる合理的な理由がある場合を含みます。
- (注2)業務は、その情報を取り扱う業務に限ります。