機密性【confidentiality】

機密性とは？

機密性は、正規に許可を得た人だけが、認められた範囲内で情報に触れることができ、故意や誤りによる情報の漏洩や改竄、削除などを引き起こすことができない状態を表す。個人情報や営業秘密のように秘匿された情報が対象であり、外部からの不正な取得や操作、内部での不適切な共有を防ぐ管理が求められる。

機密性を確保するための基本的な手段として認証とアクセス制御がある。利用者の認証によってシステムを操作しているのが誰なのかを確定し、アクセス制御によって本人の所属や職位に応じてあらかじめ決められた範囲で情報への接触や操作が認められる。これにより、権限のない者が情報に触れることを防止する。

また、暗号化も機密性を守るための技術的対策として広く用いられる。データを一定の手順で暗号に置き換えて伝送あるいは記録することで、正規の暗号鍵を持たない者がデータを入手しても内容を読み取れなくなる。TLSやVPNなど通信時の伝送路の暗号化や、記録・保管時のファイル暗号化やストレージ暗号化が行われる。

機密性は、情報セキュリティの三要素「C.I.A.」を構成する概念のひとつとして知られる。「C.I.A.」という標語は、「機密性」（Confidentiality）、「完全性」（Integrity）、可用性（Availability）の頭文字を並べたもので、システムやデータを安全に保つ上で広く参照される考え方である。