サイバーハイジーン

日常的に行うべきサイバーセキュリティの基本的な対策や習慣。OSやソフトウェアのアップデート、パスワード管理、バックアップの実施など、「サイバー空間の衛生管理」として個人・組織が継続的に取り組むべき基本対策を指す。

手洗いのような衛生習慣になぞらえ、資産の把握、修正プログラムの適用、不要なアカウントや機器の整理、パスワード管理といった基本的な対策を組織全体で継続的に徹底する考え方。高度な攻撃の多くは基本の徹底で防げる。

資産の把握、修正プログラムの適用、不要なアカウントやサービスの整理といった基本的な衛生管理を継続的に行うという考え方。高度な対策より先に基礎を徹底することで、多くの攻撃を未然に防げるとされる。

健康を保つための衛生習慣になぞらえて、情報システムを安全な状態に保つために日常的に続ける基本的なセキュリティ対策。資産の把握、修正プログラムの適用、不要なアカウントの削除、パスワードの適切な管理、バックアップ、ログの点検などを組織全体の習慣として行う。

クラウドサービスにおいて、セキュリティの責任をクラウド事業者と利用者で分担する考え方。IaaS/PaaS/SaaSの各サービスモデルにより責任範囲が異なり、利用者は自身の責任範囲を正しく理解して対策を講じる必要がある。

組織が情報セキュリティを確保・維持するために、リスクを評価して対策を決め、PDCAサイクルで継続的に見直していく管理の仕組み。要求事項はJIS Q 27001（ISO/IEC 27001）に定められ、適合していることを第三者が審査して認証するISMS適合性評価制度がある。

組織にとって価値のある情報及び情報を管理・処理するための資産。データ、ソフトウェア、ハードウェア、ネットワーク、文書、人材など幅広い資産が含まれる。情報セキュリティ管理の対象となる。

利用者やプログラムには、業務遂行に必要最小限の権限のみを付与するという原則。不要なアクセス権限を排除することで、内部不正や誤操作によるリスクを低減する。need-to-knowの原則とも関連する。