利用規定

利用規定（AUP ）（または利用規定または公正使用規定（FUP））は、コンピュータネットワーク、ウェブサイト、またはサービスの所有者、作成者、所有者、または管理者によって適用される一連の規則であり、ネットワーク、ウェブサイト、またはシステムの使用方法を制限し、その使用方法に関するガイドラインを設定します。AUP文書は、企業、^[1]、企業、大学、^[2]、学校、^[3]、インターネットサービスプロバイダー（ISP）、^[4]、およびウェブサイト所有者^{[5]向けに作成され、多くの場合、ユーザーによって起こされる可能性のある}法的措置の可能性を減らしますが、強制執行の見込みはほとんどありません。

許容使用ポリシーは、情報セキュリティポリシーのフレームワークの不可欠かつ重要な部分です。組織の新しいメンバーには、念のため、情報システムへのアクセス権を付与する前に AUP に署名するよう求めるのが一般的です。このため、AUP は簡潔かつ明確でなければなりません。組織の IT システムでユーザーが実行できること、実行できないことについての最も重要な点を網羅すると同時に、関連する箇所ではより包括的なセキュリティ ポリシーをユーザーに紹介する必要があります。また、ユーザーが AUP に違反した場合にどのような制裁が適用されるかについても明確に定義する必要があります。このポリシーへの準拠は、通常どおり、定期的な監査によって測定する必要があります。

固定料金で名目上無制限の使用を許可するサービスに適用される公正使用ポリシーは、単に使用できる量に上限を設定するだけの場合もあります。これは、通常の使用を許可しながらも、過剰と見なされる使用を防ぐことを目的としています。たとえば、「無制限」のブロードバンド インターネットサービスのユーザーは、継続的に過剰で不公平な使用をしたり、他のユーザーのブロードバンド サービスの利用に影響を与えたりした場合に、使用停止、解約、または帯域幅制限の対象となる場合があります。また、特定のアクセス パッケージで通常期待される使用方法と一致しません。^[6]このポリシーは、法的手続きを経ることなく直接施行されます。

AUP ドキュメントは、利用規約ドキュメントに似ており、多くの場合同じ機能を果たしますが(例: Google Gmail や Yahoo! で使用されているもの)、常にそうであるとは限りません。たとえば IBM の場合、利用規約はIBM がサイトを公開する方法、サイトの訪問者とやり取りする方法に関するもので、サイトの使用方法についてはほとんど説明されていません。

AUP ドキュメントは、インターネットおよび電子メール ポリシー、インターネット AUP、ネットワーク AUP、または許容可能な IT 使用ポリシーと呼ばれる場合もあります。これらのドキュメントは、名前が異なっていても、主に、ローカル ネットワーク/ローカル ネットワーク経由で接続されたインターネットのユーザーから許容される動作に関するポリシー ステートメントを提供します。

一般的に、AUP ステートメント/文書は、スポンサー組織の理念と、その組織のネットワークのユーザーにインターネットの使用が提供される理由の意図的なステートメントで始まることがよくあります。たとえば、スポンサー組織は自己規制の理念を採用し、ユーザーがネットワークまたはインターネットに接続したときにとった行動に対して個人的に責任を負うという事実を受け入れることを条件に、ユーザーにローカル ネットワークへの接続とインターネットへの接続を提供します。これは、ユーザーがポリシーに違反した場合に組織が警告システムを提供しないことを意味する可能性があり、自分の行動がポリシーに違反しているかどうかを知るのはユーザー次第であると主張しています。^[要出典] 多くの場合、AUP ドキュメントは、ネットワークやインターネットの使用に関するステートメントと、インターネットへの接続をスポンサーする企業、学校、またはその他の組織にとってのその用途と利点を提供します。^{[7]このようなステートメントでは、電子メール システムの利点、} Web サイトから情報を取得する機能、インスタント メッセージングの使用による他のユーザーとの接続、および比較的新しい VoIP サービスを含むさまざまなプロトコルのその他の同様の利点について概説する場合があります。

AUP 文書の最も重要な部分は、ネットワーク/インターネットに接続している間のユーザーの行動を規定する行動規範です。行動規範には、オンライン中に適切で丁寧な言葉遣いをする、違法行為を避ける、ユーザーが行う行為がシステム上の他のユーザーに迷惑や混乱を与えないようにする、個人情報を漏らして個人情報の盗難の原因となることのないように注意するなどの行動項目を含む、いわゆるネチケットの説明が含まれる場合があります。

ほとんどの AUP ステートメントには、ポリシー違反の結果が概説されています。このような違反には、ユーザーと組織との関係に応じた結果が伴います。学校や大学が取る一般的な措置は、違反者へのサービスを停止することです。活動が違法である場合は、組織が地元警察などの適切な当局を関与させることもあります。雇用主が従業員からサービスを停止することもあります。ただし、違反が何らかの形で雇用主に損害を与えたり、セキュリティを危険にさらしたりする可能性がある場合は、雇用を終了する方が一般的です。アメリカのインターネット サービス プロバイダーであるEarthlink は、ポリシー違反に関する非常に明確なポリシーを持っています。^[8]同社は、違反に対する対応を 6 つのレベルに分類しています。

• 警告を発する：書面または口頭
• メンバーのニュースグループ投稿権限を停止する
• 会員のアカウントを停止する
• 会員のアカウントを終了する
• 会員に管理費および/または再アクティベーション料金を請求する
• 違反を禁止し、違反によって生じた損害があればそれを回収するために法的措置をとる。

ほとんどの AUP 文書の中心となるのは、シカゴ大学の AUP に示されているように、ネットワークの受け入れられない使用法を詳述するセクションです。受け入れられない行為には、不快、わいせつ、または下品な 文書または画像の作成と送信、迷惑、不便、または不安を引き起こすように設計された資料の作成と送信、中傷的な資料の作成、他人の著作権を侵害する作成と送信、一方的な商業または広告資料の送信、ネットワーク/インターネットへの接続を使用してアクセス可能な他のサービスへの意図的な不正アクセスが含まれます。さらに、ユーザーが原因である問題のトラブルシューティングを行う技術スタッフの時間を浪費するためにネットワークを使用するタイプのアクティビティ、他のユーザーのデータを破損または破壊する、オンラインで他のユーザーのプライバシーを侵害する、他のユーザーへのサービスを拒否する方法でネットワークを使用する、ユーザーが使用についてすでに警告されているソフトウェアまたはその他のシステムを使用し続ける、およびウイルスの導入などのネットワークのその他の誤用があります。

免責事項は、特定の状況下で組織を責任から免除するために追加されることがよくあります。たとえば、アングリア ラスキン大学の場合、大学のウェブサイトに含まれる情報の使用によって生じた誤りや省略、または結果について大学を免責する免責事項が追加されます。免責事項はどの AUP にも追加できますが、ウェブサイトの使用に関連する AUP 文書に最も多く記載されていますが、サービスを提供する文書にはそのような条項が追加されていません。

特に、大学や学校向けに書かれたAUPは、インターネットへの接続やウェブサイトの使用は権利ではなく特権であることを学生（企業の場合は従業員）に思い出させます。^[9]特権の乱用は学校からの法的措置につながる可能性があります。^[10]

バージニア州教育省は、AUP文書作成のためのハンドブックの中で、AUPで対処する必要がある他の3つの領域があると述べています。^[7]

• AUP が州および国の電気通信規則および規制に準拠していることを示す声明
• インターネットにアクセスする際に個人の安全とプライバシーを維持する必要性に関する声明
• インターネットにアクセスする際にフェアユース法やその他の著作権規制を遵守する必要性に関する声明

例：

6.3 本ポリシーはイングランドの法律に準拠し、当事者はイングランドおよびウェールズの裁判所の専属管轄権に服するものとします。

インターネットは多くの管轄区域をカバーしているため、AUP 文書では管轄区域を指定する必要があります。これにより、適用可能な法律が決定され、AUP の使用が規制されます。会社が 1 つの管轄区域にのみ所在し、AUP がその従業員にのみ適用される場合でも、管轄区域を指定しておくと、その条項を強制するために法的措置が必要になった場合に解釈の困難を回避できます。

AUP はコンテンツ フィルターと URL フィルターを使用して効果的に適用できます。

• 利用規約
• Lee v. PMSI, Inc. は、米国地方裁判所の訴訟であり、許容される使用ポリシーに違反しても、コンピュータ詐欺および悪用防止法には違反しないという判決が出されました。

• Dave Kinnamanによる許容使用ポリシーの批評。2022年7月6日時点のオリジナルよりアーカイブ。2023年11月17日閲覧。