セキュリティ
情報セキュリティ
Information Security
読み：じょうほうせきゅりてぃ
情報の機密性・完全性・可用性などを守り、業務と利用者へのリスクを適切に管理することです。
01初心者向け
まず意味をつかむ
情報を漏らさないことだけでなく、勝手に変えられないことや、必要なときに使えることも考えます。人、手順、技術を組み合わせて守ります。
02実務者向け
仕事でどう使うか
守る情報と業務を特定し、起こり得る影響を評価します。権限、教育、技術的対策、監視、事故対応を計画し、変更の際にも対策が保たれるか確認します。
03専門家向け
判断を一段深める
安全性を高める対策も、費用や使い勝手、業務継続へ影響します。リスクの大きさと必要な水準に応じて選び、導入した対策の存在ではなく、実際に働くかを継続して評価する必要があります。
IN PRACTICE
具体例で考える
架空の研修申込データについて、閲覧権限、誤更新を防ぐ確認、バックアップ、漏えい時の連絡体制を合わせて整えます。
理解を助けるための架空の例です。許可された人だけが知る
正しい状態を保つ
必要なときに使える
機密性・完全性・可用性の関係を示します。一つの対策で全てを保証する図ではありません。
ここは誤解しやすい
ウイルス対策製品を入れるだけで、情報セキュリティ全体への備えが完成するわけではありません。
この知識を、組織の力へ。