情報セキュリティ監査
この用語のポイント
情報セキュリティに関する取り組みが良い感じかチェックするよ
第三者的な視点でチェックするよ
具体的なことは私も知らないよ
簡単に書くよ
情報セキュリティ監査（読：ジョウホウセキュリティカンサ 英：information security audit）とは
ちゃんと やっているかのチェック（監査）の種類のひとつ
であり
「自分は部外者だ！こいつが どうなっても知ったこっちゃないぜ！」な心持ちで「おい！おまえらは情報の安全を守るために、あんなことやこんなことをバッチリやってるか？手抜きがあったり、ショボいやり方をしていたりしないか？」をチェックすること
です。
詳しく書くよ
ぶっちゃけ私も具体的なことは分かっていないのですけどね。
某・資格試験の過去問に出てきたので、無理やり取り上げておきます。
順番に見ていきましょう。
まずは予備知識として「情報セキュリティ」と「監査」について簡単に説明します。
「そんなの説明されなくても知ってるよ！」な人は適当に読み飛ばしてください。
情報セキュリティは「情報の安全を守ること」です。
教科書的な説明をしているところでは、情報に対する
機密性：Confidentiality
完全性：Integrity
可用性：Availability
の3つを保持すること、と説明されます。
それぞれの意味は
機密性：見せたくない人には見せない！
完全性：おかしくなってない！
可用性：見せて良い人に見せる！
です。
※機密性、完全性、可用性の詳細が気になる方は、用語「情報セキュリティ」の説明を ご覧ください。具体例を挙げて説明しています。
監査は「ちゃんと やっているかのチェック」です。
「ルールを守って、ちゃんと やっているかな？ズルとかしてないよね？」を第三者的な視点でチェックします。
以上を踏まえて
情報の安全を守るための取り組みを良い感じにやっているか第三者的な立場でチェックする
のが「情報セキュリティ監査」です。
そのまんまといえば、そのまんまな説明ですね。
具体的に何をやるのかは他のところで勉強してください。
私も詳しくは知りません。
一言でまとめるよ
まぁ「情報セキュリティ監査」って単語が出てきたら「情報セキュリティに関する取り組みを良い感じにやっているかチェックするんだな～」と お考えください。
おまけ
■訳してみるよ
「情報」は日本語ですね。
「security（セキュリティ）」の意味は「安全」とか「防犯」とかです。
「監査」は日本語です。
何となく くっつけると
情報の安全を監査
となります。
■検索してみる？
