登録日： 2025-03-23 最終更新日： 2025-03-23

第1章情報セキュリティ基礎

1.1.情報のCIA

情報には多様な形態があり、近年では技術の高度化にともない保存形態や伝送形態でも多様な方法が存在する。

情報セキュリティの概念と目的
情報の保全を行い業務を安全に遂行する指標として、機密性、完全性、可用性が定義されている。
※ 国内の情報セキュリティマネジメントシステム（JIS Q 27001 ISMSにおける認証基準）でも採用。

機密性（Confidentiality）は、別名アクセスコントロールとも呼ばれる概念で、許可されたユーザのみ情報にアクセスできるようにシステムを構成することが要求される。

完全性（Integrity）は、情報が完全で正確であることを保証します。
情報の一部が欠損したり、改竄されたりすると完全性が失われます。

ユーザが情報を取得する際、利用可能な状態であることを保証する。
機材などが故障、停止し情報が利用的ない場合、可用性は低下する。

情報セキュリティの指針

情報セキュリティは、「クラッカーからシステムを保護する」と思われがちです。
しかし、情報セキュリティの３要素（機密性、完全性、可用性）を確認するとクラッカーにシステムが侵害されるだけが原因ではないということがわかる。

例：PC故障などは可用性を低下する原因にり、情報セキュリティの脅威となる。

情報セキュリティは、セキュリティの目的を達成する事態は目的ではない。

セキュリティ管理の目的３要素

情報セキュリティは手段であり、目的は強固な経営体質を築くこと。

情報セキュリティを維持するには、それなりの費用（コスト）が必要になるが、直接的に利益を生み出すものではない。

情報セキュリティの導入による弊害