機密性

情報セキュリティの3要素（CIA）の一つ。認可された者だけが情報にアクセスできることを保証する特性。暗号化やアクセス制御によって確保される。

認可されていない個人、エンティティ又はプロセスに対して、情報を使用させず、また、開示しない特性。情報セキュリティの3要素（CIA）の一つで、許可された者だけが情報にアクセスできることを保証する。

情報セキュリティの3要素（CIA）の一つ。許可されたものだけが情報にアクセスできる状態を確保すること。暗号化やアクセス制御により実現し、情報漏えいの防止に関わる。

情報セキュリティの3要素（CIA）の1つ。許可された者だけが情報にアクセスできる状態を確保すること。暗号化、アクセス制御、認証などの技術で実現し、情報漏えいや不正アクセスを防止する。

認可された者だけが情報にアクセスできることを保証するセキュリティの特性。情報セキュリティの3要素（CIA：機密性・完全性・可用性）の一つであり、アクセス制御や暗号化で確保される。

情報セキュリティの3要素（CIA）の一つ。認可された者だけが情報にアクセスできることを保証する特性。アクセス制御、暗号化などの管理策により確保する。

認可された利用者だけがデータにアクセスし、内容を解釈できるようにする性質。JIS X 25012ではデータ品質特性の一つとして、固有とシステム依存の両方の観点に属する。情報セキュリティのCIAの一つでもあり、アクセス制御や暗号化で確保する。

認可されていない個人、組織、プロセスに対して、情報を使用させず、また開示しない特性。情報セキュリティの3要素（CIA）の一つで、アクセス制御や暗号化によって確保する。データ品質の観点でも、権限のある利用者だけがデータにアクセスし解釈できる度合いを表す品質特性とされる。

情報が正確であり、改ざんや欠落がない状態を保つこと。情報セキュリティの3要素の一つで、データ品質の観点とも重なる。

許可された者が必要なときに情報を利用できる状態を保つこと。情報セキュリティの3要素の一つで、システム停止の影響度で評価する。

組織の情報セキュリティに関する基本方針と対策基準を定めた文書。データの管理方法やアクセス権の付与基準は、これに基づいて運用される。

誰がどのデータをどこまで操作できるかを設定・見直しする活動。業務上必要な最小限の権限に絞り、異動や退職の際に速やかに更新することが求められる。

組織が保有する情報資産の名称、内容、利用部署、管理部署、機密性・完全性・可用性の評価値、重要度、保存期限などを記録した台帳。リスクアセスメントの前提となる。

リスクの特定、分析、評価を体系的に行うプロセス。リスクの発生確率と影響度を評価し、対策の優先度を決定する。経営リスクや情報セキュリティリスクなど、さまざまな分野のリスクマネジメントの中核的な手法。