情報セキュリティモデルの主要用語を徹底解説｜PRM・RBAC・INFOSECとは

情報セキュリティとは

情報セキュリティとは、個人データを保存している間や、ある場所から別の場所へ送信している間に、不正アクセスや改ざんから守るための一連の実践手法のことです。

情報セキュリティは、印刷物・電子データなどの機密情報、センシティブな情報、個人情報を不正な人物から保護するために設計・実装されます。これにより、データの悪用、漏えい、破壊、改変、妨害といった被害を防ぐことができます。

情報システムとITセキュリティポリシーの役割

情報システムとは、組織のデータ処理ニーズを満たすために相互に連携する「人」「プロセス」「資源」の集合体です。処理の過程で、データは収集され、保存され、変更され、組織内で配布されます。こうしたシステムには、受け取ったデータをコンピュータシステムなどを通じて保存・取得・変換・処理・通信できる能力が求められます。

ITセキュリティポリシーは、組織のIT資産やリソースに対して、誰がどのようにアクセスし利用するかに関するルールと手順を定めたものです。効果的なITセキュリティポリシーは組織文化のモデルとなり、従業員が情報や業務に向き合う方法から、ルールやプロセスが自然に導き出されるものです。

情報セキュリティモデルの主な用語一覧

パフォーマンス参照モデル（PRM：Performance Reference Model）

連邦政府全体で共通の成果指標を提供する、パフォーマンス測定のためのフレームワークです。各部門がエージェンシーのEA（エンタープライズアーキテクチャ）を活用して、情報システム投資の便益や戦略的成果への影響を測定できるようにし、政府業務をより適切に管理することを目的としています。

量産前モデル（Preproduction Model）

標準的な要素を使用し、形状・設計・性能を完全に評価できる段階にあるINFOSEC機器のバージョンです。一般に「ベータモデル」とも呼ばれます。

量産モデル（Production Model）

最終的な機械的・電子的な形式に仕上がったINFOSEC製品のことを指します。

ロールベースアクセス制御（RBAC：Role-Based Access Control）

リソースへのアクセスを管理するモデルの一つで、許可される操作を個々の利用者IDではなく「ロール（役割）」に紐づけて識別する方式です。

技術参照モデル（TRM：Technical Reference Model）

サービスコンポーネントや機能の提供を支えるための標準技術を定義した、コンポーネント駆動型の技術フレームワークです。企業の定義された境界の外側に位置しながらも、IA（情報保証）およびIA対応製品、セキュリティ態勢、リスク管理計画を支援する重要なセキュリティフレームワークです。

リスク管理フレームワーク（Risk Management Framework）

企業や組織のリスクを体系的に管理・統制するための構造化されたアプローチです。

情報セキュリティ（Information Security）

機密性・完全性・可用性を確保するために、情報および情報システムを不正アクセス、不正使用、開示、妨害、改変、破壊から防御することを指します。

情報セキュリティポリシー（Information Security Policy）

組織がどのように情報を整理・保護・配布するかを定める、指令・方針・規則・慣行の総称です。

情報システムセキュリティ（INFOSEC：Information Systems Security）

保存・処理・伝送のいずれの段階においても、データへの不正アクセスや改ざん、そして正規ユーザーへのサービス拒否（DoS）から情報システムを守ることです。脅威の検出、記録、対応に必要な各種対策も含まれます。