k-匿名化

公開するデータについて、同じ属性の組合せを持つレコードが必ずk件以上存在するように一般化や削除を行い、個人を特定できないようにする手法。kが大きいほど安全性は高まるが、データの有用性は下がる。

同じ属性の組合せを持つレコードが必ずk件以上存在するようにデータを加工し、個人の特定を困難にする手法。kの値が大きいほど安全性は高まるが、データの有用性は下がる。

年齢、性別、郵便番号など、組み合わせると個人を特定し得る属性（準識別子）について、同じ値の組合せを持つレコードがどれもk件以上になるように、値の一般化（年齢を年代にするなど）や削除を行う匿名化の手法。外部の情報と照合されても、少なくともk人のうちの誰かまでしか絞り込めない。同じ組合せの人がみな同じ病名を持つ場合などは属性が推測されるため、l-多様性などの考え方で補う。

個人データを匿名化する高度な手法の一つで、年齢や住所などの組合せが同じレコードがデータ中に必ずk件以上存在するように、値の一般化や削除を行うこと。どのレコードも少なくともk人のうちの誰かまでしか絞り込めないため、他の情報と照合して個人を特定されることを防ぐ。kが大きいほど安全だが、データの精度は下がる。

データの一部または全部を見えなくして、内容から個人や機密が判明しないようにすること。マスキングや暗号化、匿名化などの手法があり、開発・テスト環境での本番データ利用時にも用いる。

データやシステムの複製を定期的に取得し、障害や攻撃による損失時に復旧する仕組み。フルバックアップ、差分バックアップ、増分バックアップの方式があり、3-2-1ルール（3つのコピー、2種類の媒体、1つはオフサイト）が推奨される。ランサムウェア対策としてオフラインバックアップの重要性が高まっている。

機密情報や個人情報などの重要データの外部への流出を検知・防止するセキュリティ技術・製品。メール送信、Webアップロード、USBメモリへのコピーなどのチャネルを監視し、ポリシーに違反するデータ転送をブロックする。

デスクトップ環境をサーバ上の仮想マシンとして集中管理し、端末からネットワーク経由で利用する仕組み。端末にデータが残らないため情報漏洩リスクを低減でき、リモートワークやBYOD環境でのセキュリティ確保に有効。

氏名や口座番号などの値を伏字や別の値に置き換え、元の情報を隠す手法。テスト環境や分析用にデータを渡す際、形式を保ったまま漏えいリスクを下げられる。

認可されていない個人、エンティティ又はプロセスに対して、情報を使用させず、また、開示しない特性。情報セキュリティの3要素（CIA）の一つで、許可された者だけが情報にアクセスできることを保証する。