データセキュリティ

データベースに格納したデータを、不正なアクセス、改ざん、漏えい、消失から守ること。DBMSは、利用者の認証、利用者ごとに操作を許す範囲を決めるアクセス権の管理、データの暗号化、アクセスの記録などの機能で、複数の利用者がデータを共有しながら安全を保てるようにする。

データベースに格納したデータを、不正なアクセス、改ざん、漏えい、消失から守ること。DBMSは、利用者の認証、利用者やロールごとに操作を許す範囲を決めるアクセス権の管理、ビューによる参照範囲の制限、データの暗号化、監査ログの取得などの機能で、複数の利用者がデータを共有しながら安全を保てるようにする。

データの機密性、完全性、可用性を、生成から廃棄までのライフサイクル全体で守るためのデータマネジメントの機能。機密レベルの区分に応じたアクセス制御、暗号化、データマスキング、監査証跡の取得などを、データガバナンスで定めたデータセキュリティルールに基づいて実施する。

データの機密性・完全性・可用性を確保するための方針と対策。データの重要度に応じた分類、アクセス制御、暗号化、マスキング、ログの監視などを組み合わせて、不正アクセスや漏えい、改ざんからデータを守り、法令や契約上の要件を満たす。

保管期限を過ぎたデータや不要になったデータを、復元できない形で確実に消去すること。廃棄を怠ると管理対象が増え続け、情報漏えいのリスクも残り続ける。

氏名や口座番号などの値を、伏字や別の値に置き換えて元の情報を隠す手法。テスト環境や分析用にデータを渡す際、内容の形式を保ったまま漏えいリスクを下げられる。

特定の個人を識別できないように個人情報を加工し、かつ当該個人情報を復元できないようにした情報。一定のルールの下で本人の同意なく第三者に提供でき、ビッグデータの活用促進を目的としている。

他の情報と照合しない限り特定の個人を識別できないように個人情報を加工した情報。匿名加工情報よりも加工の程度が低く、事業者内部での分析・活用を想定している。第三者への提供は原則禁止。

勘や経験だけに頼らず、収集・蓄積したデータの分析結果を根拠として意思決定を行う経営スタイル。実現にはデータの品質確保と、必要なデータに誰もがアクセスできる基盤・ルールの整備が前提となる。

組織が保有するデータを、設備や人材と同様に価値を生む資産として捉える考え方。資産である以上、誰が管理責任を負い、どう維持・更新し、いつ廃棄するかを定める必要がある。