「分かりそう」で「分からない」でも「分かった」気になれるIT用語辞典

「情報セキュリティ」＋「事象」で「情報セキュリティ事象」です。



情報セキュリティは「情報の安全を守ること」ね。



教科書的な説明をしているところでは、情報に対する

機密性：Confidentiality
完全性：Integrity
可用性：Availability

の3つを保持すること、と説明していることが多いでしょう。
それぞれの意味は

機密性：見せたくない人には見せない！不正アクセスはんたーい！
完全性：おかしくなってない！情報改ざんはんたーい！
可用性：見せて良い人に見せる！見られない情報は存在しないのと同じ！

です。
※機密性、完全性、可用性の詳細が気になる方は、用語「情報セキュリティ」の説明を ご覧ください。具体例を挙げて説明しています。

事象は事象です。
辞書的な意味を追い求めると「現象」との違いで悩んだりすることになるやつです。
今回は「起きたこととか起きそうなこと」くらいに解釈してください。



以上を踏まえて

情報セキュリティに関係しそうな事象

が「情報セキュリティ事象」です。
そのまんまな説明で、ごめんなさいね。



決めつけてしまって申し訳ありませんが「情報セキュリティ事象」なんていう用語の意味を調べようとしている人は、おそらく資格試験の勉強をしている方でしょう。
さらに決めつけると「情報セキュリティインシデント」との違いで悩んでいませんか？

情報セキュリティ事象は情報セキュリティインシデントよりも広い意味の用語です。
「情報セキュリティ事象」という枠組みの中に「情報セキュリティインシデント」がいます。



ちょっと漢字が多くて小難しい説明をしますが「JIS Q 27000:2014」という資料の「2　用語及び定義」に以下のような説明が書いてあります。

2.35
情報セキュリティ事象（information security event）
　情報セキュリティ方針への違反若しくは管理策の不具合の可能性，又はセキュリティに関係し得る未知の状況を示す，システム，サービス又はネットワークの状態に関連する事象（2.25）。

2.36
情報セキュリティインシデント（information security incident）
　望まない単独若しくは一連の情報セキュリティ事象（2.35），又は予期しない単独若しくは一連の情報セキュリティ事象であって，事業運営を危うくする確率及び情報セキュリティ（2.33）を脅かす確率が高いもの。

読んでも頭に入ってこないと思いますが、大丈夫です。

この中の情報セキュリティインシデントの説明

望まない単独若しくは一連の情報セキュリティ事象（2.35），又は予期しない単独若しくは一連の情報セキュリティ事象であって，事業運営を危うくする確率及び情報セキュリティ（2.33）を脅かす確率が高いもの。

に注目してください。

カッコ付けて長々と書いてありますが「望まない単独若しくは一連の情報セキュリティ事象（2.35），又は予期しない単独若しくは一連の情報セキュリティ事象」の部分を「情報セキュリティ事象」と読み替えてみましょう。
「望まない」と「予期しない」で分けて書いてありますが、どちらも「単独若しくは一連の情報セキュリティ事象」ですからね。

そうすると

情報セキュリティ事象であって，事業運営を危うくする確率及び情報セキュリティ（2.33）を脅かす確率が高いもの。

となります。

まだ、長ったらしくて読みにくいですね。

いっそのこと「事業運営を危うくする確率及び情報セキュリティ（2.33）を脅かす確率が高いもの」を「ヤバそうなやつ」に読み替えてしまいましょうか。
危うくしたり脅かす確率が高いということはヤバそうなやつということですからね。

そうすると

情報セキュリティ事象であって，ヤバそうなやつ。

に なります。

おぉ、これなら分かりやすいですね。

情報セキュリティインシデントは「情報セキュリティ事象であって，ヤバそうなやつ」を指す用語です。

ということは

情報セキュリティインシデントは情報セキュリティ事象である

と言えます。
情報セキュリティ事象の中でも特にヤバそうなやつが情報セキュリティインシデントだからです。
情報セキュリティインシデントは情報セキュリティ事象に含まれます。



今の私が書ける説明として、そんなところでしょうか。
もっと細かい内容が知りたい人は他のところで勉強してください。
私も「情報セキュリティに関係しそうな事象のことね」くらいしか分かっていません。