信頼性（情報セキュリティ）

意図した動作及び結果に一致する特性。システムやプロセスが一貫して期待どおりの結果を生み出し、矛盾なく動作することを保証する。情報セキュリティの付加的な要素の一つ。

情報セキュリティの要素の一つで、システムや情報の処理が、意図したとおりの動作と結果を一貫してもたらす性質（JIS Q 27000）。誤動作や処理の誤りがなく、同じ条件なら毎回同じ結果を返すことを指し、機密性・完全性・可用性に加えて定義される。

情報セキュリティの付加的特性の一つ。意図した動作及び結果に一致する特性。システムやプロセスが期待どおりに機能し、一貫した結果を提供することを保証する。

JIS Q 27000で定義される情報セキュリティの特性の一つで、意図した動作及び結果に一致する性質。システムやプロセスが一貫して期待どおりの結果を出し、誤動作や不整合を起こさないことを指し、機密性・完全性・可用性に加えて、真正性、責任追跡性、否認防止とともに挙げられる。

利用者やデータ、システムが、主張どおりのものであることを確実にする特性。機密性・完全性・可用性に加えられる情報セキュリティの追加特性の一つで、認証やデジタル署名によって「なりすまし」でないことを保証する。

ある操作や事象を、それを引き起こした主体まで一意にたどれる特性。利用者IDの個人単位での割当てとアクセスログの取得・保全によって確保し、不正が起きたときの原因究明や事後の責任所在の明確化を可能にする。

ある行為や事象が起きた事実を、後から当事者に否認されないようにする特性。デジタル署名やタイムスタンプ、改ざん困難なログによって、送信者が「送っていない」と主張できない証跡を残す。電子商取引の成立要件として重要。

組織にとって価値があり保護すべき情報と、それを扱う仕組みの総称。顧客データや設計書といった情報そのもののほか、ハードウェア、ソフトウェア、記録媒体、人や役務も含む。台帳で洗い出し、重要度に応じて分類することが管理の出発点となる。

情報資産に損害を与える可能性のある事象や要因。不正アクセスやマルウェアなどの意図的脅威、誤操作や紛失などの偶発的脅威、地震・火災などの環境的脅威に分類される。脆弱性を突いて顕在化するとリスクとなる。

脅威に付け込まれる情報資産側の弱点。プログラムの不具合や設定不備といった技術的なものだけでなく、教育不足などの人的脆弱性、施錠の不備といった物理的脆弱性も含む。脅威と脆弱性がそろって初めて損害が生じうる。