「分かりそう」で「分からない」でも「分かった」気になれるIT用語辞典

字面から何となく分かりますよね。
サクっと一言で説明すると

情報の安全を守る

のが「情報セキュリティ」です。



教科書的な説明をしているところでは、情報に対する

機密性：Confidentiality
完全性：Integrity
可用性：Availability

の3つを保持すること、と説明していることが多いでしょう。
それぞれの意味は

機密性：見せたくない人には見せない！不正アクセスはんたーい！
完全性：おかしくなってない！情報改ざんはんたーい！
可用性：見せて良い人に見せる！見られない情報は存在しないのと同じ！

です。

順番に見ていきましょう。
まずは「機密性」から説明します。

機密性は「見せたくない人に見せない」です。
「機密性を保持する」であれば「見せたくない人には見せないように頑張る」の意味になります。

例えば、そうですね。
ここにピヨ太君のマル秘ノウハウノートがあります。



ピヨ太君のマル秘ノウハウノートは門外不出です。
ピヨピヨカンパニーの社員であるピヨ子さんにしか見せません。



ところがどっこい、ある日のことです。
このノートを、ライバル会社のアクマ君が覗き見しようとしました。



間一髪！
アクマ君の存在に気付いたピヨ太君は、聖剣ピヨピヨセイバーを振りかざし、アクマ君を退けます。



結果、ノートの秘密は守られました。



これが「機密性（の保持）」です。
不正アクセスに対する対策など、見せたくない人に見せないためのあれこれを指します。

次は「完全性」について説明します。

完全性は「おかしくなってない」です。
「完全性を保持する」であれば「情報がぶっ壊れないように頑張る」の意味になります。

例えば、そうですね。

先ほどの話に出たピヨ太君のマル秘ノウハウノートを、ピヨ子さんが水たまりに落としてしまいました。



その結果、一部のページが読めなくなっちゃいました。
おーまいがっ。



でも、大丈夫です。
ピヨ太君はノートのコピーを用意していました。
ノートの中身（情報）は無事、守られました。



これが「完全性（の保持）」です。
改ざんや誤った削除に対する対処など、大事な情報がぶっ壊れないためのあれこれを指します。

最後は「可用性」です。

可用性は「見せたい人に見せる」です。
「えっ？当たり前のことじゃないの？」と思うかもしれませんが大事なことなのです。
「可用性を保持する」であれば「見て良い人が人が見られなくならないように頑張る」の意味になります。

今度もピヨ太君のマル秘ノウハウノートに登場してもらいましょう。



ピヨ太君はノートの機密性を守るために錠を付けました。



鍵はピヨ太君だけが持っています。
ピヨ子さんがノートを見たいときはピヨ太君に鍵を開けてもらいます。



ところがですね。
うっかり者のピヨ太君は鍵を失くしてしまいました。



これでは、ピヨ子さんはもちろん、ピヨ太君もマル秘ノートの中身を見られません。
いくらノートの現物があっても宝の持ち腐れですね。



このような状況になるのを避けるのが「可用性（の保持）」です。
システムが止まらないように監視したり、見せたい人に見せるためのあれこれを指します。

繰り返しになりますが、情報に対する

１．機密性
２．完全性
３．可用性

の保持を実現するための あれこれが情報セキュリティです。