情報セキュリティとは

以下の目的のため、各種脅威から情報資産を保護すること。

• 事業の継続
• 損害の最小化
• 利益と事業機会の最大化

具体的には次の3つのポイントを最低限維持することが必要。

• 機密性 権限が与えられたもののみに情報資産へのアクセスを許す。
• 可用性 必要なときに必要な情報が得られるようにしておく。
• 完全性 情報の正当性、正確性が保障されること。改ざん等がされないこと。