情報セキュリティポリシーの概念

〇機密性

情報に対して、誰がアクセスできて、誰がアクセスできないのかを管理すること

〇完全性

情報が正確・完全であること。また、情報が改ざんされたり壊されたりしないようにすること

〇可用性

情報に対してアクセスできる人が、いつでも情報にアクセスできるようにすること

情報を管理しているサービスがいつでも動作することといえます

（総務省：国民のための情報セキュリティサイト　抜粋）

上記の概念に従って情報セキュリティポリシーを策定しても、会社全体で運用を徹底していくことが

できなければ、情報セキュリティポリシーが正しく運用されているとは言えません。すべての社員に

徹底していくことも重要な対策の一つといえるでしょう。

また、情報セキュリティポリシーを策定して会社全体で運用していくだけでも完璧とは言えません。

情報資産への脅威は、日々形を変えて情報を狙っているのです。そのためにも、現時点で運用して

いる情報セキュリティポリシーに対して、日々見直しや改訂を行って、見直しの結果をまた運用に

乗せるということを、定期的に行っていくことが重要です。

多くの企業が存在するということは、それぞれに沿った情報セキュリティポリシーが存在すると

いうことです。

企業にあったものを策定し、いかに社員全体に浸透させて運用を行っていくのか。また、

新しい脅威に対抗して素早く形を変えていくことができる、ということが正しい情報セキュリティ

ポリシーの定義といえるでしょう