情報セキュリティ

情報セキュリティ（じょうほうセキュリティ、）とは、情報の機密性、完全性、可用性を維持すること。
定義.
基本の定義.
情報セキュリティは、JIS Q 27000（すなわちISO/IEC 27000）によって、情報の機密性、完全性、可用性を維持することと定義されている。それら三つの性質の意味は次のとおりである。
これら三つを、英語の頭文字を取って、情報のCIAということもある。
JIS Q 27001 では、これらを次のとおりに定義している。これらは、ISO/IEC 27001 の定義を翻訳したものである。ここで、エンティティとは、団体などを指す。
拡張した定義.
上記の情報セキュリティの定義は、もともとISO/TC 97/SC 16が1989年に、OECDが1992年に与えたものである。その後、ISO/IEC JTC 1/SC 27が1996年に三つの性質（真正性、責任追跡性、信頼性）を付け加え、さらに2006年に一つの性質（否認防止）を加えている。それら四つの特性の意味は、次のとおりである。
真正性は、「情報システムの利用者が、確実に本人であることを確認し、なりすましを防止すること」である。
JIS Q 27002 (ISO/IEC 27002) では、情報セキュリティを「情報の機密性、完全性および可用性を維持すること。さらに、真正性、責任追跡性、否認防止および信頼性のような特性を維持することを含めてもよい。」と定義している。つまり、JISに従う限り、これら四つを情報セキュリティの特性に含めなくてもよい。
用語.
情報セキュリティに関して使用される次の用語（概念）がある。
JIS Q 27001 では、これらを次のとおりに定義している。これらは、ISO/IEC 27001 の定義を訳したものである。