割れ窓理論

軽微な乱れを放置すると、より重大な犯罪を誘発するという理論。情報セキュリティでは、規程違反やクリアデスクの不徹底といった小さな逸脱を放置しないことが内部不正の抑止につながるとされる。

割れた窓が放置された建物は管理されていないとみなされ、やがて地域全体の秩序が乱れるとする、軽微な違反の放置が重大な犯罪を招くという理論。情報セキュリティでは、小さな規程違反や職場の乱れを放置しないことが内部不正の抑止につながる、という考え方に応用される。

不正行為が発生する要因を、機会（不正が可能な環境）、動機（不正を行う理由）、正当化（不正を合理化する心理）の3つの要素で説明する理論。3要素が揃うと不正が発生しやすくなるため、特に「機会」を低減する組織的対策が重要。

犯罪が起こりやすい状況や環境に着目し、犯罪の機会を減少させることで犯罪を防止する考え方。犯罪のコストを上げ、リスクを高め、報酬を減らし、言い訳をさせないという原則に基づく。不正のトライアングルの「機会」を低減する手法。

建物や空間の物理的環境を設計・管理することで、犯罪の発生を抑止する考え方。監視性の確保、接近の制御、領域性の強化、対象の強化の4原則がある。情報セキュリティでは物理的セキュリティの設計に応用される。