情報セキュリティとは｜基本の3要素と4つの追加要素・企業が行うべき対策

基本の3要素

情報セキュリティが保持されている状態の基本として、日本産業製品企画（JIS）において、以下3つの内容が定義されています。

• 機密性（Confidentiality）
• 完全性（Integrity）
• 可用性（Availability）

基本の3要素はアルファベットの頭文字をとってCIAとも呼ばれています。それぞれ詳しく見ていきましょう。

4つの追加要素

情報セキュリティの定義とされている3要素に加え、JIS Q 27000:2014では新要素として真正性・責任追跡性・否認防止・信頼性などの特性を含める場合もあると記述されました。

これらの情報セキュリティについて正しい知識を持ったうえで、対策をおこなうことが重要です。また、機器などに対策を施すだけでなく、セキュリティリスクに関する社員教育など組織全体のマネジメントも、情報セキュリティ対策には不可欠です。それぞれ詳しく見てみましょう。

情報セキュリティにおける脅威

情報セキュリティにおける「脅威」とは、情報の窃取や不正利用をはじめとするリスクを発生させる要因のことです。驚異の中には、それぞれ「意図的脅威」「偶発的脅威」「環境的脅威」の3つがあります。それぞれ詳しく見ていきましょう。

情報セキュリティにおける脆弱性

情報セキュリティにおける「脆弱性」とは、先に解説した脅威を引き起こす欠陥のことです。ソフトウェアの保守が不足している、通信回線にパスワードや保護が設定されていないなどが原因とされています。この脆弱性は、ソフトウェアの脆弱性と管理文書・体制の不備、災害やトラブルに弱い立地の3点です。詳しく解説します。

ウイルス対策のソフトを導入する

OSやソフトウェアには脆弱性がつきものであるため、それらを補完するためにウイルス対策ソフトを導入するとよいでしょう。修正パッチやアップデートをしても、100％安全な状態でOSやソフトウェアを利用することは不可能です。少しでも安全性を高めるためにはウイルス対策ソフトを導入することが有効です。

なお、ウイルス対策ソフトも最新の状態を維持するようにしてください。最新のウイルスに対して有効な機能が追加されることもあります。

セキュリティ性が高いシステムを利用する

セキュリティ性が高いシステムを導入するのもひとつの方法です。巷には多くのソフトウェアが存在しており、セキュリティ性の高さを売りにしているシステムも存在しています。セキュリティ性が高いものを選択することで、情報セキュリティを高めることができます。

ただし、セキュリティ性は高いだけで100%守れるわけではありません。あくまでもほかのシステムよりもセキュリティ性が高いと考え、その他の対策を怠らないようにしましょう。

ソフトウェアを最新の状態に更新する

情報セキュリティを高めるためには、OSやソフトウェアを最新の状態にしておくのも有効です。最新のアップデートや修正パッチを適用すると、従来のバージョンよりもセキュリティ性が向上します。macOSの場合は最新バージョンにアップデートすることで、ウイルスを駆除できるため必ずアップデートしておきましょう。

従業員のパスワード管理を徹底する

従業員に対してパスワードの使い方について教育しておきましょう。「使いまわさない」「月に一度は変更する」などの社内ルールを設けるほか、個人のデバイスからはログインしないなどのルールを徹底するとよりセキュリティ性が高くなります。わかりやすいパスワードにしたり、同じものを長期間使ったりしないようにしてください。

アクセス履歴を可視化して管理する

誰が情報にアクセスしたのかの履歴が見えるようにしておきましょう。不正アクセスや情報改ざんをされても、アクセスログが残っていれば犯人の追跡ができるようになるためです。ほかには編集した人物が分かるように電子署名機能を導入するなども有効です。

適宜バックアップをとるように指示する

バックアップを適宜残しておくことで、災害や事故で情報にアクセスできなくなっても代替データにアクセスできるようになります。遠隔地に支店などがある場合は、そちらにバックアップを残しておくと良いでしょう。災害に備える意味と、攻撃を受けてもすぐに復旧できる意味でバックアップを残すことがおすすめです。

無停電電源装置（UPS）を設置する

無停電電源装置（UPS）を導入し、停電や災害で電気の供給が止まるのを防ぐのも情報セキュリティには有効です。UPSとは何らかの状況で電源が止まってしまった場合、一定時間電源を供給し続けてデータを保護する装置のことです。情報の保護のほか、生産に関わる業者でも採用されています。