情報セキュリティ

情報セキュリティは、許された人だけが情報を見られること（機密性）、情報が正しく改ざんされていないこと（完全性）、必要なときに使えること（可用性）の三つを保つことと説明されます。技術の対策だけでなく、社内の決まりや教育、建物への出入りの管理なども含みます。

取引先から、委託先としてのセキュリティの対策を問われることもあります。ISMSなどの認証、確認のための質問票への回答、契約での取り決めなどで示します。システムを発注するときも、求める対策を要件に入れておきます。

対策は一度で終わらず、新しい手口や脆弱性に合わせて見直します。すべてを防ぐことは難しいため、防ぐ対策に加えて、早く気づく仕組みと、起きたときの対応の手順を用意しておきます。IPAなどの公的機関が公開している指針や資料も参考になります。