情報セキュリティ

組織の情報資産を情報漏洩や改竄から守り、いつでも利用可能な状態を保つこと

認可されていない個人、エンティティまたはプロセスに対して、情報を使用不可、または非公開にする特性

資産の正確さおよび完全さを保証する特性

認可されたエンティティが要求したときに、アクセス及び使用が可能である特性

機密性、完全性、可用性以外の特性

ある主体または資源が、主張通りであることを確実にする特性

あるエンティティの動作が、その動作から動作主のエンティティまで一意に追跡できることを確実にする特性

ある活動または事象が起きたことを、あとになって否定されないように証明する能力

意図した動作及び結果に一致する特性

ある脅威が資産または資産のグループの脆弱性につけ込み、そのことによって組織に損害を与える可能性

情報資産、脅威、脆弱性

情報、ソフトウェア、ハードウェア、サービス

人為的脅威、環境的脅威

マルウェア、不正侵入、改ざんなど

人為的ミス、誤作動、故障など

物理的セキュリティ、論理的セキュリティ

技術的セキュリティ対策 管理的セキュリティ対策 人的セキュリティ対策

予防機能 検知機能 回復機能

7階層

電源、環境 盗難、破壊 盗聴、改ざん

入退出管理 自動ロックスクリーンセーバー

ソーシャル･エンジニアリング なりすましメール フィッシング詐欺

暗号技術 デジタル署名技術 電子認証、PKI アクセス制御 電子透かし セキュアプロトコル

Ping of Death ネットワーク･スヌーピング メッセージ応答の不正利用 メッセージ変更 メッセージ遅延と拒否 アドレスマスカレーティング ルーティング攻撃 DNS詐称

個人情報の本人