「分かりそう」で「分からない」でも「分かった」気になれるIT用語辞典

順番に見ていきましょう。
まずは予備知識として「情報セキュリティ」について簡単に説明します。
「そんなの説明されなくても知ってるよ！」な人は適当に読み飛ばしてください。

情報セキュリティは「情報の安全を守ること」です。



以上を踏まえて

「情報セキュリティ」の省略表現

が「セキュリティ」です。



世間一般で言われる「セキュリティ」は、もう少し、いろいろな意味がありますけどね。
IT関係で「セキュリティ」と出てきたら「情報セキュリティ」の省略です。
「情報の安全を守ること」と読み替えてください。

「ネットワークセキュリティ」や「ウイルスセキュリティ」「セキュリティソフト」など「セキュリティ」がつく単語はいろいろありますが、個人的には、ほぼすべて「情報セキュリティ」に含まれる概念だと考えています。

例えば、ネットワークセキュリティは「ネットワークの中を流れる『情報を守る』こと」です。
ウイルスセキュリティは「ウイルスなんかの脅威から『情報を守る』こと」です。
セキュリティソフトは「『情報を守る』ソフト」の意味になります。

守る対象は、すべて「情報」です。

なお、具体的には、情報の

機密性：Confidentiality
完全性：Integrity
可用性：Availability

を保持することを指します。
それぞれの意味は

機密性：見せたくない人には見せない！不正アクセスはんたーい！
完全性：おかしくなってない！情報改ざんはんたーい！
可用性：見せて良い人に見せる！見られない情報は存在しないのと同じ！

です。

せっかくなので、順番に見ていきましょう。
まずは「機密性」から説明します。

機密性は「見せたくない人に見せない」です。
「機密性を保持する」であれば「見せたくない人には見せないように頑張る」の意味になります。

例えば、そうですね。
ここにピヨ太君のマル秘ノウハウノートがあります。



ピヨ太君のマル秘ノウハウノートは門外不出です。
ピヨピヨカンパニーの社員であるピヨ子さんにしか見せません。



ところがどっこい、ある日のことです。
このノートを、ライバル会社のアクマ君が覗き見しようとしました。



間一髪！
アクマ君の存在に気付いたピヨ太君は、聖剣ピヨピヨセイバーを振りかざし、アクマ君を退けます。



結果、ノートの秘密は守られました。



これが「機密性（の保持）」です。
不正アクセスに対する対策など、見せたくない人に見せないためのあれこれを指します。

次は「完全性」について説明します。

完全性は「おかしくなってない」です。
「完全性を保持する」であれば「情報がぶっ壊れないように頑張る」の意味になります。

例えば、そうですね。

先ほどの話に出たピヨ太君のマル秘ノウハウノートを、ピヨ子さんが水たまりに落としてしまいました。



その結果、一部のページが読めなくなっちゃいました。
おーまいがっ。



でも、大丈夫です。
ピヨ太君はノートのコピーを用意していました。
ノートの中身（情報）は無事、守られました。



これが「完全性（の保持）」です。
改ざんや誤った削除に対する対処など、大事な情報がぶっ壊れないためのあれこれを指します。

最後は「可用性」です。

可用性は「見せたい人に見せる」です。
「えっ？当たり前のことじゃないの？」と思うかもしれませんが大事なことなのです。
「可用性を保持する」であれば「見て良い人が人が見られなくならないように頑張る」の意味になります。

今度もピヨ太君のマル秘ノウハウノートに登場してもらいましょう。



ピヨ太君はノートの機密性を守るために錠を付けました。



鍵はピヨ太君だけが持っています。
ピヨ子さんがノートを見たいときはピヨ太君に鍵を開けてもらいます。



ところがですね。
うっかり者のピヨ太君は鍵を失くしてしまいました。



これでは、ピヨ子さんはもちろん、ピヨ太君もマル秘ノートの中身を見られません。
いくらノートの現物があっても宝の持ち腐れですね。



このような状況になるのを避けるのが「可用性（の保持）」です。
システムが止まらないように監視したり、見せたい人に見せるためのあれこれを指します。

繰り返しになりますが、情報に対する

１．機密性
２．完全性
３．可用性

の保持を実現するための あれこれが情報セキュリティです。
そして、ITの分野で出てくる「セキュリティ」は情報セキュリティの省略表現です。