ネットワークに潜む脅威

# セキュリティとは
ネットワークでたくさんのコンピュータと繋がることができるようになった。
すると相手も自分と繋がる（アクセス)ことができるようになった。
そうすると中には自分のシステムの破壊しようと悪意ある人と繋がる可能性がある。

コンピュータの性能が上がるほど扱う情報（クレカ情報等）が多様化するようになる。
なので悪意から身を守ることが必要になる。

# 悪意ある人の行為
悪意ある侵入者は常にシステムの脆弱性という穴を探している。
それが```情報セキュリティ```。
* 他人のネットワークに```侵入```
* 重要なデータやファイルを```破壊```
* サーバの処理能力をパンクさせ```妨害```

## 気づき
怖いな。
気をつけないと。

# セキュリティマネジメントの３要素
セキュリティの穴を片っ端から塞げばいいというわけではない。
つまるところLANケーブルを抜いてしまえば守られるが、インターネットを使うことができなくなる。
なので
安全性と利便性のバランスが必要だ。
それが```セキュリティマネジメント```の基本だ。
### 機密性
```許可された人だけが情報にアクセス```できるようにする。
情報が漏洩しないようにすることを指します。

### 完全性
```情報が書き換えられたりすることなく```、完全な情報を保っていることを指す。

### 可用性
```利用者が必要な時に必要な情報資産を使用```できるようにすることを指す。

## 気づき
この３要素が大事なのか。
技術として、どう表現するのだろうか？

# セキュリティポリシ
技術としてセキュリティを表現する前に企業としてどう取り組むかを定めなくてはならない。
それを```セキュリティポリシ```だ。

セキュリティポリシは３階層で構成されている。
### 基本方針
情報セキュリティに対して、```企業としての基本方針```を定める。

### 対策基準
基本方針を実現すべく行うべき```対策や基準```を定める。

### 実施手順
業務の中でどのように実施してくかの```具体的な手順```を定める。

## 気づき
考え、判断基準、方法を決めるのか。
でも考えが緩かったらダメだな。

# 個人情報保護法とプライバシーマーク
企業は個人情報を取り扱っている。
そんな中でこんな法律がある。
```個人情報保護法```だ。
これは
```個人情報を事業者が適切に取り扱う```ためのルールを定めたもの。
### 法律の目的
```消費者の不利益を被るケースを未然に防ぐ```ため

## プラバシーマーク制度
* 日本産業規格「JIS Q 15001個人情報保護マネジメントシステム－要求事項」に準拠した「プライバシーマークにおける個人情報保護マネジメントシステム構築・運用指針」に基づいて、```個人情報について適切な保護措置を講ずる体制を整備している事業者```等を評価して、その旨を示すプライバシーマークを付与し、事業活動に関してプライバシーマークの使用を認める制度。
    出典 https://privacymark.jp/system/about/outline_and_purpose.html
* 個人情報の適切な保護体制が整備できている事業者を認定するもの

出典元のページ左上にプライバシーマークがあります。

### 気づき
サービスを利用している消費者に対して被害が被らないように規格として定められているのか。

# 問題を解いた時の気づき
## 情報セキュリティ方針
セキュリティポリシの基本方針のことかな。

## セキュリティレベルとは？
一般用語としては、セキュリティーポリシーを設定・運用するシステム管理者が、```エンドユーザーに対して許可する行動範囲```(アプリケーションのインストールや削除、ファイルの変更や保存など)を差す。

エンドユーザーの```行動範囲をある程度狭めることで、ウイルスやワームなどの危険を排除する効果が得られる半面、ユーザーには不便を強いる```場合もある。
出典　https://japan.zdnet.com/glossary/exp/%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3%E3%83%BC%E3%83%AC%E3%83%99%E3%83%AB/?s=1#:~:text=%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3%E3%83%BC%E3%83%AC%E3%83%99%E3%83%AB%E3%81%A8%E3%81%AF&text=%E4%B8%80%E8%88%AC%E7%94%A8%E8%AA%9E%E3%81%A8%E3%81%97%E3%81%A6%E3%81%AF%E3%80%81%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3%E3%83%BC,%E3%82%84%E4%BF%9D%E5%AD%98%E3%81%AA%E3%81%A9)%E3%82%92%E5%B7%AE%E3%81%99%E3%80%82
### エンドユーザーとは？
ある製品を実際に使ったり消費したりする人や組織のこと。製品の作り手や売り手から見て、直接の顧客（クライアント）や所有者と、実際の利用者が異なる場合に用いられる概念である。
出典 https://e-words.jp/w/%E3%82%A8%E3%83%B3%E3%83%89%E3%83%A6%E3%83%BC%E3%82%B6%E3%83%BC.html#:~:text=%E3%82%A8%E3%83%B3%E3%83%89%E3%83%A6%E3%83%BC%E3%82%B6%E3%83%BC%E3%81%A8%E3%81%AF%E3%80%81%E3%81%82%E3%82%8B,%E7%94%A8%E3%81%84%E3%82%89%E3%82%8C%E3%82%8B%E6%A6%82%E5%BF%B5%E3%81%A7%E3%81%82%E3%82%8B%E3%80%82
### 気づき
セキュリティレベルでエンドユーザーに対して制限を強いるのか。

## プライバシーバイデザイン（PbD:Privacy by Design）
1990年代にカナダのオンタリオ州　情報・プライバシー・コミッショナーであるアン・カブキアン博士が提唱した概念で、「技術」、「ビジネス・プラクティス」、「物理設計」のデザイン（設計）仕様段階から```あらかじめプライバシー保護の取り組みを検討し、実践する```こと。

PbDの基本原則は以下7つから成る。
1.事後的ではなく、事前的；救済的でなく``予防的```
2.```初期設定```としてのプライバシー
3.デザインに組み込まれるプライバシー
4.全機能的—ゼロサムではなく、```ポジティブサム```
5.最初から最後までの```セキュリティ—すべてのライフサイクルを保護```
6.可視性と透明性—公開の維持
7.利用者のプライバシーの尊重—````利用者中心主義```を維持する
出典 https://www.jipdec.or.jp/library/word/csm0kn0000000czi.html#:~:text=1990%E5%B9%B4%E4%BB%A3%E3%81%AB%E3%82%AB%E3%83%8A%E3%83%80%E3%81%AE,%E6%A4%9C%E8%A8%8E%E3%81%97%E3%80%81%E5%AE%9F%E8%B7%B5%E3%81%99%E3%82%8B%E3%81%93%E3%81%A8%E3%80%82
個人情報とは個人が特定できれば個人情報なのか。

### ゼロサムとは?
ゼロ・サム」とは、片方が得をすると、もう片方は同じ分だけ損をするという状態です。
出典 https://www.lucky-rookie.com/positive-sum/

### ポジティブサムとは？
片方が得をするともう片方も得をするような状態です。
出典 https://www.lucky-rookie.com/positive-sum/