個人情報や機密情報を守るために必要な情報セキュリティは、 3つの要素 から構成されています。 この3要素に含まれているのはどのようなことか、詳しく説明していきたいと思います。 ・情報セキュリティの3要素とは? 情報セキュリティの3要素は、 「Confidentiality(機密性)」 、 「Integrity(完全性)」 、 「Availability(可用性)」 の3つです。 それぞれの頭文字を繋げて、 CIA とも呼ばれます。 この3つを確保しなければ、情報セキュリティは成り立たないといわれています。 それぞれの項目について、もう少し詳しく説明していきます。 ・Confidentiality(機密性)とは?
今回の記事で紹介したように、 情報セキュリティの3要素は、現在、7要素にまで増えています。それだけ、 情報セキュリティ対策も、高度化&細分化している と考えてもいいのではないでしょうか。まずは セキュリティの7要素を軸に対策 を取り、それから更に 外部の監査を活用 してみることをおすすめします。
拡張要素 「機密性」「完全性」「可用性」に加え、以下の4つも理解しておきましょう。ただ、情報処理安全確保支援士試験にはほとんど出ません。さらりと確認するレベルでいいでしょう。 (1)信頼性(Reliability) セキュリティの要素というよりは、やや一般的な内容です。たとえば、セキュリティのシステムが正しく動作していなければ、不審者を侵入させてしまったり、認証を間違えたりしてしまいます。セキュリティのシステムそのものが信頼性できる状態である必要があります。 (2)責任追跡性(Accountability) ユーザがシステムにアクセスした記録を追跡できるようにすること。Accountabilityの関連語でAccountingという言葉をよく耳にすると思う。Accountingという言葉は、ITの世界では「課金」を意味する。課金をするには、「誰が」「いつ」「どのシステム」にアクセスしたかを正確に記録しておく必要がある。 (3)真正性(Authenticity) ちょっと待ってください。 おはずかしい質問でごめんなさい。 真正性の読み方を教えてください。 「しんしょうせい」ですか? おしい!
つづいて組織で新たにランクインした攻撃手法です。 はじめにサプライチェーンとは何か? 物流の用語で「供給連鎖」と呼ばれ、商品の原材料などからはじまり、販売して消費されるまでの一連の流れを表しています。 では、サプライチェーンの弱点とは?
もしあなたが会社の情報システムを扱っているならば、どんな時でも停止してはいけないと考えますよね? 停電などのトラブルが起きても、システムが稼働できる状態を目指しますよね?情報の可用性とはリスクに備えるための対策となります。 もう少し規模の大きな話で例えてみます。 会社のシステム拠点が東京と大阪にあり、東京が大災害によって稼働出来なくなりました。 それでも大阪で稼働できる状態であれば、システムの可用性が高いといえます。 可用性について注意点は2つあります。 システムを2重化すること 機密性・完全性とのバランスを保つ 機密性とのバランス実例 会社の重要な機密情報があるとして、社長だけが管理している状況を想像してください。 もし社長と誰も連絡が取れなくなったらどうでしょうか? 最悪の場合、情報に誰もアクセスできなくなります。 機密性が高すぎる結果です。 完全性とのバランス実例 全国各地に拠点がある企業で、顧客データなどの情報漏洩対策のため、アクセスを制限して一括で管理しています。 システムも最新で正確である。しかし紛失に備えたリスク管理は0である。 もし完全性が高すぎて、システムを2重化できないとしたらバランスを崩しています。 情報セキュリティを取り巻く脅威 情報セキュリティについて3つの要素は、バランスが重要であると言えます。100%完璧な管理というのは難しいかもしれませんが、会社の状況や環境に合わせてベストな対策を試行錯誤しましょう。 ここからは、情報セキュリティを脅かす実例を紹介します。 IPA(情報処理推進機構)が情報セキュリティ10大脅威として、2018年と2019年に発生しているサイバー犯罪をランキング形式で発表していますので、以下に引用します。 IPA(情報処理推進機構)より引用 個人と組織で注意するポイントが変わります。 注目は 4位に新たな手口 がランクインしている事実です。 テクノロジーや環境の変化によって手口は変わっていくので、少しでも新しい情報を入手して危険を回避しましょう。 メール等を使った脅迫・詐欺の手口とは? 情報セキュリティについて知っておきたい3要素と基礎知識 – fonfunブログ. IPAの調査によって分かりました。 2019年に個人で新たにランクインしているメールを使った新たな詐欺の手口は 「セクストーション(性的脅迫)スパム」 が該当しています。 こんなシーンを想像してみてください。 なにげなく受信したメールを開いてみると、 「 アダルトサイトを閲覧しているあなたの姿をウェブカメラで撮影した」 「あなたは変態です。超変態です。」 「家族または同僚にばらまかれたくなければ金銭を支払え」 非常にインパクトのある文言ですよね。 そして支払いはビットコインなどの仮想通貨で要求するケースが多いです。 手口は巧妙で、受信したメールの送信アドレスを見ると「自分のメールアドレス」になっていて、「メールをハッキングした」「メールにフルアクセスしている」などの内容で脅してきます。 ですが実際は、ネット上に漏洩したメールアドレスを使って無差別に送っているだけなのです。 人の弱みに付け込む手口なので。騙されてしまう人が必ずいます。 これからも形を変えて新しい手口は生まれてくるでしょう。 人間心理の弱点をつく詐欺のやり方を理解しておけば、騙されにくくなります。 サプライチェーンの弱点を利用した攻撃とは?
情報社会はいまだに進化の一途をたどっており、今やどの企業でも対策は必須となっています。ともすると利便性や機能面ばかりに目を奪われ、情報セキュリティがおろそかになることもありえます。 そんな現代で、組織の情報セキュリティは新入社員からマネジメントまで、情報資産を扱う全スタッフが、何を・どのように守るのかを理解することが大切となるのです。
サイバー犯罪の対策は万全ですか? いまでは誰もがセキュリティ対策を行う時代です。 みなさんもパソコンやスマホを使っていると思いますが、情報セキュリティに対する具体的な対策をしていますか? すでにバッチリできていれば、今回の内容を読まなくても大丈夫ですが、 もし対策が漠然としている、もしくは全く知らない方のために知っておきたい基礎的な内容を書いています。 情報セキュリティの3大要素 はじめに、情報セキュリティとは何でしょうか? じつは明確に定義されています。 情報の機密性 情報の完全性 情報の可用性 情報セキュリティの定義とは上記3つの性質を表しています。 そして、それぞれの性質がバランスよく維持するのを目指していきます。 以下に3つの要素をそれぞれ解説しています。 情報の機密性 情報の機密性とは、 「情報が漏れないように対策すること」 を表しています。 実例としては、不正アクセスから身を守るために「決められた人だけが情報にタッチできるようにする」などがあります。 具体的にどんな情報を守る必要があるのか? 従業員の個人情報 ECサイトなどのユーザー個人情報 製品情報 フォルダなどのアクセス権限 ファイルのパスワード 一般にイメージしやすい実例を挙げました。 対象のデータへアクセスできる人間を限定して、ヒューマンエラーによる情報漏洩の安全性を担保できます。 そして実施するには注意する点がいくつかあります。 分かりやすいパスワード・IDになっていないか? 情報セキュリティの3要素「機密性・完全性・可用性」とは？. 予測がつきやすいルールで管理していないか? ルールが厳しすぎて利便性が悪くないか? 社内・外部の悪意ある者へ対策ができているか?
お寺 2018年12月16日 お寺に関わることが少ない人にとっては まず 「呼び方」 がよく分からなくて 困ったという方もいらっしゃるかと 思います。 僧侶の方、その奥さん、息子さん といった、お寺のご家族に対して使う 「呼び方」があることを今回は ご紹介したいと思います。 (あわせて読みたい記事) ⇩ 浄土真宗とは何?お経の種類や教えの基礎知識を簡単説明 仏壇の花の飾り方は?法事で使う種類や色の選び方 法事のお仏壇にお供えするお菓子や果物は何がいい?お飾りの手順と方法は? お寺さんの無難な呼び方は? お坊さん、住職さん……僧侶の呼び方はどうすればいい？. 出典: 基本的には 「ご住職(ごじゅうしょく)さん」 が、広く浅い使い方としては便利ですし、 間違ってはいません。 しかし、この呼び方はかしこまった 少し堅い印象があります。 世間一般的なお寺の僧侶の方にも使える 呼び方で便利ですし、 「ご住職さん」と呼ぶには 大きな間違いもないと思います。 浄土真宗の門徒さんが普段の生活で何気に使う呼び方は? お寺の門徒(もんと=浄土真宗を信仰する人)の方や、 もう少し砕けた呼び方をしたい人が使うのであれば、 便利なのが 「お寺さん」 です。 ただし、 この呼び方は、ご住職さんに面と向かっては あまり使いません。 というのも、「お寺さん」という呼び方は、 このサイトでも度々使ってきましたが、 不特定多数の お寺のご住職さんに対しての呼び方でもあるからです。 門徒の人の正しい呼び方はこれ! 出典: 門徒の方でしたら、 ご自分のお寺のご住職さんの事を、 「 ご院家さん 」( ごいんげさん ) と、親しみを込めた呼び方をします。 もしかしたら、お寺にお参りになった 事がある方なら聞いたことがあるかもしれませんね? 当サイト管理人も、子供のころに 家族が「ゴインゲさん」と言っているのを 聞いて、変わった呼び方だなと 感じていましたが、 いまではすっかり慣れて、ご院家さんと 呼ばせてもらっています。 話しかける際にも 「ご院家さん、 今日はありがとうございました‥」 と言ったような感じに使います。 地域によっては、 「ご院さん」 「院主さん」 と呼ぶこともあります。浄土真宗の 根付いたご家庭や地域の方は こんな風な呼び方をされる方も いらっしゃいます。 お寺は葬儀や法事だけの活動ではありません。 母子家庭への支援なども行われています。 このサイトを読まれて、もし困っている ひとり親家庭の方やそれを知っている周りの方、 貧困家庭に、 お寺を通じて集まったお供え(食料や生活用品)を おすそ分けできる活動にご興味のある方は是非ご覧になって下さい。 ⇩ 母子家庭の貧困にお寺が支援!おてらおやつクラブとは?
2018/05/31 雑学 お坊さん、住職さん……僧侶の呼び方はどうすればいい?
こんな呼び方はNG! ちなみに、お寺の僧侶の方を 「お坊さん」 と呼ぶのをよく耳にしますが、 少し失礼な言い方となってしまうので 使わない方が無難でしょう。 「坊主」 「坊さん」 はもってのほかです。 そもそも、浄土真宗の戒律としては 頭を坊主にしなくてよいので、 「お坊さん」といった言葉もそぐわない気もします‥。 髪の毛を普通に生やした方がほとんどです。 そして、ついつい使いがちなのが 「和尚さん(おしょうさん)」 です。 しかし、浄土真宗では「和尚さん」といった 呼び方はしません。 他宗派の僧侶の方には使うかもしれませんが、 浄土真宗のお寺では「和尚さん」といった 呼び方は聞いたことがありません。 お寺の奥さんの事は何て呼べばいい? 出典: ご住職さんの奥さんの事は、 「坊守さん」(ぼうもりさん) と呼びます。 普通に「奥さん」と呼んでも差し支え ありませんが、 門徒としてお付き合いしていく関係としては 世間一般の「奥さん」とは違って、 お寺(坊舎=ぼうしゃ)を守る 大切な役割をする方 なので、 「坊守さん」と呼んだ方が良いと思います。 よく間違われがちなのが、 「坊主のお守をする」=「坊守さん」 と思われがちですが、 本来の意味ではありませんし、いささか失礼な解釈です。 お寺の息子さんは何て呼べばいい? 出典: お寺の息子さん (主に未成年) で、 そのお寺の跡取りとなる方を 「新発意さん」(しんぽちさん) と呼びます。 「しんぼちさん」と濁ったり、 「しんぽっつぁん」となまったりと、 地域によっても少し違いがあります。 「新発意」 とは、 「新たに悟りを得ようという心を 発した者」 ということで、 僧侶になりたての者や 住職の継承者に用いる呼称です。 そして、お寺の跡取りの息子さんで、 成人されている方に対しては 「若院さん」(じゃくいんさん) 「若さん」 などと呼びます。 門徒の間では、 お父さんの方の「ご院家さん」と 区別するために、 「若いご院家さん」 ともよく呼ばれます。 まとめ 今回は浄土真宗のご住職さんに対する 呼び方をお話ししましたが、 ご住職=ご院家さん 奥さん=坊守さん 息子さん(未成年)=新発意さん 息子さん(成人)=若院さん と、独特の呼び方がありました。 お寺や地域によっては、 ご住職さんを「お師匠さん」と呼んだり、 奥さんを「お庫裏さん」、 跡取りさんを「ぼんちゃん」など ありますので、 迷った際にはそこのお寺の ご住職の意向もありますので、 聞いてみられるとよいでしょう。 (あわせて読みたい記事) ⇩ 浄土真宗の法名(戒名)の文字数は?院号がつくと値段が高い?