データセキュリティ

データベースに格納したデータを、不正なアクセス、改ざん、漏えい、消失から守ること。DBMSは、利用者の認証、利用者ごとに操作を許す範囲を決めるアクセス権の管理、データの暗号化、アクセスの記録などの機能で、複数の利用者がデータを共有しながら安全を保てるようにする。

データベースに格納したデータを、不正なアクセス、改ざん、漏えい、消失から守ること。DBMSは、利用者の認証、利用者やロールごとに操作を許す範囲を決めるアクセス権の管理、ビューによる参照範囲の制限、データの暗号化、監査ログの取得などの機能で、複数の利用者がデータを共有しながら安全を保てるようにする。

データの機密性・完全性・可用性を確保するための管理活動。アクセス権の設定、暗号化、マスキング、利用履歴の記録などを、データの重要度に応じて適用する。

データの機密性・完全性・可用性を確保するための方針と対策。データの重要度に応じた分類、アクセス制御、暗号化、マスキング、ログの監視などを組み合わせて、不正アクセスや漏えい、改ざんからデータを守り、法令や契約上の要件を満たす。

データの機密レベル、個人情報を含むかどうか、アクセスできる者と権限、保存期間、法令上の制約など、データの保護と取扱いに関する情報を表すメタデータ。データカタログなどで管理し、アクセス制御やデータマスキングの適用、利用申請の審査に使う。

個人データの氏名やIDなど本人を直接特定できる項目を仮のIDに置き換えるなどして、追加の情報（対応表など）と照合しなければ本人を特定できないようにする処理。対応表を別に管理すれば元に戻せる点で、元に戻せない匿名化と異なり、GDPRでは仮名化したデータも個人データとして扱う。機密レベルに応じた提供データの秘匿化の手段の一つである。

情報やシステムに対して、誰がどのような操作（読み取り、書き込み、実行など）を行えるかを定めた権限。最小権限の原則に基づき、必要最小限の権限のみを付与する。

利用者やプログラムには、業務遂行に必要最小限の権限のみを付与するという原則。不要なアクセス権限を排除することで、内部不正や誤操作によるリスクを低減する。need-to-knowの原則とも関連する。

複数の利用者や業務システムが共有して使えるよう、データを決められた形式で整理してまとめて蓄積したもの。DBMSが管理し、データの重複や矛盾を防ぎながら検索・更新できるようにする。顧客情報などの重要な情報資産を集中して保管するため、アクセス制御、暗号化、ログの取得、バックアップなどの対策が求められる。

有線LANのメディアアクセス制御方式。通信路の空きを確認してからデータを送信し、衝突を検出した場合はランダムな時間待機してから再送する。イーサネットで使用される。