情報セキュリティ

情報の機密性、完全性、可用性を確保し、情報資産を脅威から保護すること。技術的対策だけでなく、組織的・人的対策も含む包括的な取り組みを指す。

情報の機密性（Confidentiality）、完全性（Integrity）、可用性（Availability）を確保すること。組織の情報資産を脅威から保護するための方針と対策を策定・実施し、CIAの3要素のバランスを維持する。

情報の機密性（Confidentiality）、完全性（Integrity）、可用性（Availability）を維持すること。組込みシステムでは、暗号化によるデータ保護、認証によるアクセス制御、ファームウェアの改ざん防止がセキュリティ確保の柱となる。

情報の機密性、完全性、可用性を維持すること。JIS Q 27000（ISO/IEC 27000）で定義されており、真正性、責任追跡性、否認防止、信頼性を加える場合もある。

情報の機密性（Confidentiality）、完全性（Integrity）、可用性（Availability）を確保・維持すること。これに真正性、責任追跡性、否認防止、信頼性を加えた七つの特性で評価されることもある。技術的対策だけでなく、組織的・人的・物理的な対策を組み合わせて実現する。

情報の機密性（Confidentiality）、完全性（Integrity）、可用性（Availability）を維持すること。組込みシステムでは、暗号化によるデータ保護、認証によるアクセス制御、ファームウェアの改ざん防止がセキュリティ確保の柱となる。

目標復旧時点。災害やシステム障害発生時に、どの時点までのデータを復旧できるようにするかの目標。バックアップの頻度や方式を決定する基準となる。RPOが短いほどリアルタイムに近いバックアップが必要。

経営者が、ステークホルダーのニーズに基づいて組織におけるITの利活用のあるべき姿を示し、IT戦略と方針を策定して、その実現を評価・指示・モニタリングする仕組み。JIS Q 38500で原則とモデルが示され、COBITなどのフレームワークが実践に使われる。情報システム戦略を経営戦略と整合させ、投資効果とリスクを適切に管理する。

1つのリージョンの中で、電源、冷却、ネットワークを独立させ、互いに物理的に離して設置された1つ以上のデータセンターの集まり。AZ間は低遅延の回線で結ばれ、システムを複数のAZに分散して配置することで、1つのAZが災害や障害で停止しても処理を続けられる。

複数のコンピュータを連携させて1つのシステムとして動作させる構成。高可用性クラスタ（障害対策）や負荷分散クラスタ（性能向上）などがあり、信頼性と処理能力を向上させる。

データやプログラム、Webページの内容を、権限のない者が勝手に書き換えること。情報の正確さと完全さ（完全性）を損なう脅威で、ハッシュ値やデジタル署名を使うと、改ざんされていないかを確かめられる。

システムの構成要素を多重化し、一部に障害が発生しても全体が停止しないようにする構成。サーバ、ネットワーク、ストレージなどを二重化することで、可用性と信頼性を向上させる。