情報は、守るだけでは「道半ば」

更新日：6 日前

～「正しい情報」を「必要な人が必要なときに使える」ことで皆様の「力の源泉」に～

投稿：舩生好幸（ISACA認定CISA、IPA登録セキュリティプレゼンター）2026.6.4

（更新：2026.8.7）

「情報セキュリティ」という言葉を聞くと、「情報漏洩を防ぐこと」をまず思い浮かべる方は多いでしょう。

確かにランサムウェアやフィッシング詐欺などが日々問題として取り上げられる状況では、顧客情報や技術情報など、非公開としている情報を外部に漏らさないことは重要です。

〇おさらい：情報セキュリティの3要素

本稿では、情報セキュリティの3つの要素、それらをおさらいしつつお話を進めます。

情報セキュリティマネジメントシステムに関する国際規格・ISO/IEC27000：2019においては、情報セキュリティの3要素：「機密性」「完全性」「可用性」を定義しています。

＊機密性：許可された人だけが情報を利用できること

機密性とは、簡単に言えば「許可された人だけが情報を利用できること」です。

パスワード管理やアクセス権限の設定などは、端的には機密性を守る対策です。

冒頭に述べた「情報漏洩を防ぐこと」に直結する要素と言えます。

しかし、情報が漏れなくても問題が起こる場合があります。

例えば、顧客の注文データや見積書の金額が、担当者のミスで誤って記入されたり、作業の経過の中でうっかり書き換えられていたらどうでしょうか。

取引先への請求ミスや納品ミスにつながり、会社の信用を損なうかもしれません。

＊完全性：情報が正確であり、改ざんや誤りがないこと

ここで重要なのが完全性です。

完全性とは、簡単に言えば「情報が正確であり、改ざんや誤りがないこと」です。

通常、サイバー攻撃やコンピュータウイルス等による悪意に基づく改ざんで完全性が損なわれる場面を想定することが多いですが、上記のように、善意の人物のうっかりミスが完全性を損ねる場合もありえます。

そのため、入力内容の点検、変更履歴の管理（加えられた変更は正確に記録し保持する等）、監督者による確認や承認手続き、などを情報セキュリティの観点で捉えると、「完全性を守るための取り組み」と考えることもできます。

こう考えると、「情報セキュリティ」とは意外に幅広い、実務に即した活動、そんな印象も持たれるかもしれません。

＊可用性：必要なときに情報を利用できること

もう一つ、忘れてならないのが可用性です。

例えば、厳重に守られた正確な情報でも、必要なときに利用できなければ、情報として価値がありません。

機密性に配慮するあまり、顧客情報を厳重に保管した結果、営業や渉外の担当者が外出先からアクセスできず、顧客対応が遅れてしまうなら、商機を逃してしまうかもしれません。

或いは、24時間稼働が売りの受注システムが、サーバー障害によって停止し、注文を受けられなくなれば売上に悪影響が出ます。

これら2つの例に即して言えば、可用性とは「必要なときに情報を利用できること」です。

必要な情報へのタイムリーなアクセスを確実にすること、バックアップの取得や災害対策、システムの安定運用などは可用性の確保につながります。

〇まとめ：情報は、守るだけでは「道半ば」

コンピュータウイルスやサイバー攻撃による脅威が日々問題とされる中では、情報セキュリティ対策は「情報を守ること」＝機密性に関する対策、にばかり注力しがちです。

しかし、正確かつ効率的な業務遂行、安定稼働の観点から、「完全性」や「可用性」を無視することはできません。

「正しい情報」を必要とする人が「必要なときに使える」ことが、情報の価値につながり、皆様のビジネスの「強み」「力の源泉」となるからです。

情報セキュリティの最終目的は、情報を金庫に閉じ込めることではありません。

正確な情報を、サイバー攻撃や情報漏洩などの脅威から守りつつ、許可された人や権限を有する人が、必要なときに利用できる状態を維持することが大切です。

＊組織ごとに異なる、適切な「情報セキュリティ3要素」のバランス

以上、文章で書くことは簡単ですが、実務の中で、機密性・完全性・可用性、という情報セキュリティの3要素を適切にバランスさせることは容易ではありません。

しかし、情報セキュリティの3要素が適度にバランスした組織は、ビジネス上、新たな価値を生み出すことも容易になり、競争力の向上も期待できるでしょう。

そのため、試行錯誤や継続的改善を通じ、皆様の組織に適切な情報セキュリティの仕組み＝情報セキュリティマネジメントシステムを構築することは、取り組む価値のあることです。

（Primary-f代表、ネットショップ向実庵店主）

＜ご案内＞

Primary-fでは、事業者様の「人と事業を守る」ため、中小企業庁及びＩＰＡが推進する「できるところから始めて段階的にステップアップ」の取り組みに沿った情報セキュリティ関連サービスをご提供いたします。

最新記事