【解説】情報セキュリティの基本 ３大要素 / ６大要素 / ７大要素
情報セキュリティとは情報資産を正常に維持することです。情報資産を適切に安心して使用できるようにこの「情報セキュリティ」は考えられました。では、正常に維持できる・安心して使用できるという状況はどのような状況なのでしょうか。
それは、次の３つの要素を満たしている状況です。
情報セキュリティの３大要素
１．機密性（Confidentiality）
２．完全性（Integrity）
３．可用性（Availability）
これらの定義は、1989年に国際的な機構によって制定されました。情報資産を安心して使用できるような状態にするには、この要素を維持管理していくことが必要になります。
詳しく見ていきましょう。
１．機密性（Confidentiality）
アクセスを許可されたものだけが情報資産にアクセスできるようになっているということです。これには情報資産へのアクセス権限を制御する必要があります。機密性が保たれていないと、情報が漏えいしたりします。例：アクセス制御、パスワード認証、暗号化、入退室管理
２．完全性（Integrity）
情報資産が変化せずに完全に保たれていることです。要は情報資産を改ざんされたりすることがないということです。完全性が保たれていないと、情報としての信頼性を欠くことになります。情報資産が第三者に改ざんされることや、虚偽のデータを作成されたりすることが考えられます。例：デジタル署名、メッセージダイジェストによる改ざん防止
３．可用性（Availability）
情報資産にアクセスしたいときにアクセスできる状態のことです。可用性が保たれていないと、Webサービスなどが通常通りに使用できなかったりします。例：ネットワークやシステムの二重化、ホットスタンバイ、UPS、RAID、負荷分散装置、クラスタリング構成
いかがでしたでしょうか。セキュリティの基本が制定されたのが1989年、割と最近ですよね。そして時は流れITも進化していく過程で、これでは足りないと詳しい方々は思ったのでしょう。1996年、国際的な機構は上記要素にさらに３つの要素を加えました。
情報セキュリティの６大要素
４．真正性 (authenticity)
５．責任追跡性 (accountability)
６．信頼性 (reliability)
詳しく見ていきましょう。
４．真正性 (authenticity)
利用者やシステムの振る舞いが明確であること。なりすましでないことを証明できること。偽情報でないことを証明できること。例：デジタル署名、パスワード認証
５．責任追跡性 (accountability)
利用者やシステムの振る舞いが説明できること。利用者やシステムの責任を説明できること。例：アクセスログの記録、デジタル署名による否認防止
６．信頼性 (reliability)
システムやプロセスが矛盾なく動作すること、一貫して動作すること。例：ネットワークやシステムの二重化、さーなばルーム環境による安定稼働、負荷に耐えられる設計
意図した動作及び結果に一致する特性
そして、さらに2006年に一つの要素が加わりました。
情報セキュリティの７大要素
７．否認防止 (non-repudiation)
ある活動又は事象が起きたことを、後になって否認されないように証明すること。
以上が2016年までに制定されている情報セキュリティの要素です。インターネット上での情報資産管理はもはや当たり前の時代となりました。それに伴い、これらの情報セキュリティに関する知識は誰しもが必要とされる時代です。専門外だからと敬遠せずに一緒に学んでいきましょう！
