3 정보 보안 요소 (CIA)
기밀, 무결성 및 가용성에 대한 이해하기 쉬운 설명

「情報セキュリティと言われても漠然としている」と感じている方は少なくないでしょう。あまり知られていないかもしれませんが、情報セキュリティの3要素というものが存在します。総務省の「国民のためのサイバーセキュリティサイト」では、企業や組織の情報資産を脅威から保護し、以下の3つを保つことが情報セキュリティであると説明しています。

• 기밀
• 무결성
• 가용성

정보 자산은 중요한 정보 자체뿐만 아니라 작성된 파일, 이메일과 같은 데이터 및 데이터가 저장되는 PC, 서버, USB 등과 같은 스토리지 미디어를 나타냅니다

정보 보안의 세 가지 요소는 각 영어 단어의 이니셜 이후 "CIA"라고도합니다 우리는 세 가지 요소를 자세히 설명 할 것입니다

● 기밀

コンフィデンシャルという英語は、近年わが国でもよく使われるようになりましたが、要は「社外秘」のように限られた者だけが情報を閲覧できる状態です。データベースにアクセスできる者を制限することが機密性の確保につながります。

● 무결성

読んで字のごとく、情報が完全であることの大切さを指します。内容が正確であることはもちろん、情報が第三者によって不正に改ざんされたり、破損されないよう十分に気をつけなければなりません。さらに情報が最新の状態に保たれていることも重要です。

● 가용성

あまり聞き慣れない言葉かもしれませんが、「用いることが可能であること」つまり情報を利用したいときにいつでも利用できる状態を指します。業務が停止することなく、常に情報を提供するサービスが稼働していることが「可用性の維持」になります。

近年では情報セキュリティの3要素のほかに、さらに高度な情報セキュリティを構築するため、新しく4つの要素が追加されています。3要素と合わせて「情報セキュリティの7要素」とも呼ばれます。

• 진실성
• 책임
• 신뢰성
• 비 반복

真正性は情報にアクセスする者が本人に間違いないことを認証できること、責任追跡性は情報セキュリティインシデント（※1）が起きた場合に備えて、組織や個人の動きを追跡できることです。また信頼性はデータ管理のツールやシステムが、十分に信頼でき意図した通りに動くこと、否認防止は情報を作成した者が後から事実を否認できないように証明することを指します。

最後に、情報セキュリティの3要素を担保するセキュリティ対策を実施するにはどうすればいいか、具体的な方法を紹介します。

●機密性を保つ

機密性を保持するためには、重要な情報へのアクセスに制限をかけ、情報漏洩를 방지하는 것이 중요합니다 액세스를 제한하기위한 기본 솔루션은 개인 정보 또는 기밀 정보가 포함 된 파일을 볼 때 암호 또는 ID를 설정하는 것입니다 그러나 제 3자가 즉시 추측하거나 메모에 남겨두고 다른 사람이 볼 수있는 것이 무의미합니다 가능하면 정기적으로 변경하는 것이 좋습니다

●完全性を保つ

情報が改ざんされるリスクを防ぎ、完全性を保つことは情報や自社の信頼性を保つためにも重要です。情報を常に正しい状態に保ち、不慮の事態による破損や損失を防止するためには、更新手順のルールを明確化することが大切です。またアクセスや更新の履歴が残るツールを使うことで、改ざんのリスクが軽減されます。ファイアウォール（※2）やUTM（※3）などのセキュリティツールの導入も有効です。

●可用性を保つ

アクセス権限を付与された人が、必要な情報をいつでも使用できる状態にするためには、万が一に備えて情報のバックアップ、クラウドサービス（※4）の活用、あるいはシステムの二重化（同じシステムを二つ準備しておくこと）などを行う必要があります。業務やサービスが停止した際、いかに迅速に復旧できるかがカギになるので、非常時の運用方法も把握しておきましょう。

会社の信用を損なわないためにも、こうした情報セキュリティの3要素に対する取り組みは、必ず実施する必要があります。

ここまで、情報セキュリティの3要素および追加された4つの要素について、わかりやすくご紹介しました。セキュリティ強化の大切さをあらためてご理解いただけたのではないでしょうか。サイバー攻撃を完全に防ぐことは困難ですが、適切なセキュリティ対策を常に行うことによって、リスクを抑えることができます。まずは自社のセキュリティ対策の現状をチェックし、必要な対策方法を検討しましょう。

サクサでは、サイバー攻撃をはじめとする中堅・中小企業の課題を解決するツールを多数ご用意しています。お気軽にお問い合わせください。
また、最新セキュリティレポートや情報漏洩対策チェックリストなど、さまざまなお役立ち資料もご提供していますので、ぜひご活用ください。