IT用語帳
AU情報セキュリティ監査 · 情報セキュリティマネジメントの監査

情報セキュリティ

Information Security

じょうほうせきゅりてぃ

情報の機密性、完全性、可用性を維持すること。JIS Q 27000(ISO/IEC 27000)で定義されており、真正性、責任追跡性、否認防止、信頼性を加える場合もある。

共有:

Related

他の資格での定義

IP情報セキュリティ

情報の機密性、完全性、可用性を確保し、情報資産を脅威から保護すること。技術的対策だけでなく、組織的・人的対策も含む包括的な取り組みを指す。

ST情報セキュリティ

情報の機密性(Confidentiality)、完全性(Integrity)、可用性(Availability)を確保すること。組織の情報資産を脅威から保護するための方針と対策を策定・実施し、CIAの3要素のバランスを維持する。

ES情報セキュリティ

情報の機密性(Confidentiality)、完全性(Integrity)、可用性(Availability)を維持すること。組込みシステムでは、暗号化によるデータ保護、認証によるアクセス制御、ファームウェアの改ざん防止がセキュリティ確保の柱となる。

SC情報セキュリティ

情報の機密性(Confidentiality)、完全性(Integrity)、可用性(Availability)を確保・維持すること。これに真正性、責任追跡性、否認防止、信頼性を加えた七つの特性で評価されることもある。技術的対策だけでなく、組織的・人的・物理的な対策を組み合わせて実現する。

PD-M情報セキュリティ

情報の機密性(Confidentiality)、完全性(Integrity)、可用性(Availability)を維持すること。組込みシステムでは、暗号化によるデータ保護、認証によるアクセス制御、ファームウェアの改ざん防止がセキュリティ確保の柱となる。

PD-S情報セキュリティ

情報の機密性、完全性、可用性を確保し維持すること。真正性、責任追跡性、否認防止、信頼性を加えて評価することもある。情報システム戦略の策定では、情報資産の重要度とリスクに応じた対策の方針を定め、技術的対策と組織的・人的・物理的対策を組み合わせて実現する。

Related

関連キーワードの用語