情報セキュリティのCIA|サイバーセキュリティ.com

情報セキュリティのCIA

情報セキュリティのCIAは、Confidentiality(機密性)、Integrity(完全性)、Availability(可用性)の3つの基本原則を指します。これらは情報セキュリティの中核をなす概念であり、以下のように定義されます。機密性は、情報へのアクセスを許可された者だけがアクセスできることを保証すること、完全性は、情報が正確で変更されていないことを保証すること、可用性は、情報やシステムが必要なときにアクセス可能であることを保証することです。このCIAトライアドは、情報セキュリティ対策の策定と評価において、重要な指標となります。すべてのセキュリティ施策は、この3つの原則を基に設計されるべきです。


SNSでもご購読できます。