情報セキュリティの三大要素について【Ｐマーク取得の基礎知識】

こんにちは、Ｐマーク取得コンサルタントUPFです。

今回は、情報セキュリティ管理についてお話しします。

企業にとって個人情報は一般的に

「ちゃんと管理しないといけないもの」

なのですが、その管理には種類があります。大きく分けて３種類です。

重要な三大要素についてご説明いたします。

みなさんも実際のお仕事を考えながら読んでみてください。

三大要素その①可用性について

まずは、「なにが」あるのか、「どこに」あるのか、「どれくらい」あるのかの知っておくことです。

確かにこれがしっかりしてないと、管理してないことになります。

このように、許可された利用者が必要な時に必要な分だけ使用できるようにすることを三大要素①【可用性】といいます。

三大要素その②機密性について

次に挙げられるのは三大要素②【機密性】です。

権限を持つ者だけが、情報にアクセスできるようにするなどの取り組みがあります。

機密と聞くと、組織内的なイメージを持たれる方もいらっしゃるかもしれません。

しかし、このお客様には、この情報は「禁止している」「渡さない」など、対外的にどんな情報を与えていいのか？

という企業における融通や柔軟性を考えることが多いですね。

三大要素その③完全性について

最後は三大要素③【完全性】です。

どんなにしっかりとした設備投資で個人情報を持っていたとしても、その情報が古ければ意味がありません。

住所変更や名称変更などがきちんと反映されてないと情報としての価値がないように、管理していることにも意味がなくなってしまうのです。

まとめ

この「情報セキュリティ」と「コンプライアンス」がしっかり行われてこそ、確かな個人情報保護と言えるのです。

★Ｐマークに関するこちらの記事もおすすめです！
→【仮想通貨を支えるブロックチェーン技術の仕組みと取引所のセキュリティってどうなっている？（ＩＳＭＳ取得事業者からよくある質問）】