機密性

情報セキュリティの3要素（CIA）の一つ。認可された者だけが情報にアクセスできることを保証する特性。暗号化やアクセス制御によって確保される。

認可されていない個人、エンティティ又はプロセスに対して、情報を使用させず、また、開示しない特性。情報セキュリティの3要素（CIA）の一つで、許可された者だけが情報にアクセスできることを保証する。

情報セキュリティの3要素（CIA）の一つ。許可されたものだけが情報にアクセスできる状態を確保すること。暗号化やアクセス制御により実現し、情報漏えいの防止に関わる。

情報セキュリティの3要素（CIA）の1つ。許可された者だけが情報にアクセスできる状態を確保すること。暗号化、アクセス制御、認証などの技術で実現し、情報漏えいや不正アクセスを防止する。

認可された者だけが情報にアクセスできることを保証するセキュリティの特性。情報セキュリティの3要素（CIA：機密性・完全性・可用性）の一つであり、アクセス制御や暗号化で確保される。

許可された者だけが情報にアクセスできる状態を保つこと。情報セキュリティの3要素の一つで、漏えいした場合の事業影響の大きさで評価する。

認可された利用者だけがデータにアクセスし、内容を解釈できるようにする性質。JIS X 25012ではデータ品質特性の一つとして、固有とシステム依存の両方の観点に属する。情報セキュリティのCIAの一つでもあり、アクセス制御や暗号化で確保する。

認可されていない個人、組織、プロセスに対して、情報を使用させず、また開示しない特性。情報セキュリティの3要素（CIA）の一つで、アクセス制御や暗号化によって確保する。データ品質の観点でも、権限のある利用者だけがデータにアクセスし解釈できる度合いを表す品質特性とされる。

情報セキュリティの3要素（CIA）の一つ。情報及び処理方法が正確かつ完全であることを保証する特性。改ざん防止、ハッシュ値検証、デジタル署名などにより確保する。

情報セキュリティの3要素（CIA）の一つ。認可された利用者が必要なときに情報及び関連資産にアクセスできることを保証する特性。冗長化、バックアップ、災害対策などにより確保する。

ITサービスにおける情報の機密性・完全性・可用性を確保するためのプロセス。情報セキュリティ方針の策定、リスクアセスメント、セキュリティ管理策の実施と監視を行う。

組織の情報セキュリティを管理するための仕組み。ISO/IEC 27001（JIS Q 27001）に基づき、リスクアセスメントを行い、適切な管理策を選定・実施・運用・監視・改善するPDCAサイクルを回す。ISMS適合性評価制度により第三者認証を受けることができる。

経営陣が主導して、組織全体の情報セキュリティ活動を統治・管理するための枠組み。経営戦略と整合した情報セキュリティ方針の策定、資源配分、リスク管理の意思決定を含む。JIS Q 27014（ISO/IEC 27014）で規定されている。

ISMSの要求事項を規定する国際規格。組織がISMSを確立、実施、維持、継続的に改善するための要求事項を定める。日本ではJIS Q 27001として翻訳規格が発行されており、ISMS認証の基準となる。