ポリシー【policy】

ポリシーとは？

組織や個人が特定の目的を達成するために定める方針や規定、指針などのこと。IT分野では、主に情報システムの利用や管理に関するルールや運用方針を文書や設定として定義したものを意味する。

英語の “policy” は政策、方針、施策などを意味する一般的な語であり、政治や行政、企業経営などの分野で広く用いられる。日本語の外来語としての「ポリシー」は、個人の信念や主義といった意味で使われることが多いが、IT分野では英語の原義に近く、組織として定めた運用方針や規約を指す用例が多い。

例えば、「セキュリティポリシー」という場合は、組織が情報資産をどのように保護するかの基本方針を定めた文書などを指す。「プライバシーポリシー」であれば、組織が事業に伴って取得・収集する個人情報の収集、利用、第三者提供に関する方針を利用者に開示する文書を意味する。

また、コンピュータやネットワークの管理の分野では、「ポリシー」という言葉が具体的な設定規則や制御条件を意味する場合もある。例えば、Windows環境では「グループポリシー」（group policy）によって利用者の操作制限やソフトウェアの実行条件、システム設定などを一括して管理する仕組みが提供されている。

ネットワーク機器やクラウドサービスでも、「アクセス制御ポリシー」や「ルーティングポリシー」などの形で通信制御や利用権限の条件を定義することがあり、管理者が定めた運用方針をシステムの動作に反映させる仕組みのことを意味する。