「ISMS概論」を編集中 (節単位)

==情報セキュリティの3大要素とは==

*・組織が保護すべき情報資産において、'''機密性・完全性・可用性をバランス良く維持し改善すること'''がISMSの要求する主なコンセプトである。
*・下記3つの性質を維持することが、情報セキュリティにとって重要になる。以下、各項目を説明する。
<div class="example">
*・'''<em>機密性</em>'''・・・アクセス権を持つ者だけが、情報にアクセスできることを確実にすること。
*・'''<em>完全性</em>'''・・・情報および処理方法が正確であることおよび完全であることを保護すること。
*・'''<em>可用性</em>'''・・・認可された利用者が、必要なときに、情報および関連する資産にアクセスできることを確実にすること。
</div>
端的に言うと以下のようになる。この概念は覚えること。
<div class="example">
*・'''機密性'''・・・許可されなければ、使えない、見えない
*・'''完全性'''・・・改ざんできない
*・'''可用性'''・・・必要な時に、使える、見ることができる
</div>
[[画像:isms_3factor.gif]]