情報セキュリティで押さえておきたいプライバシー関連の重要用語とは？

情報セキュリティの分野では、プライバシー保護に関わるさまざまな専門用語が登場します。本記事では、基礎知識として覚えておきたい主要な用語を、ひとつずつわかりやすく解説します。

プライバシー関連の主要用語一覧

アクセス制御（Access Control）

許可されていないアクセスから情報資産を守るための仕組みです。情報システムへの利用や施設への物理的な立ち入りを制御するためのポリシー、ルール、導入手法を指します。

アクセス（Access）

データを読み取り、書き込み、変更、または通信するために必要な能力やリソース、さらにはシステムリソースを利用する権限全般を意味します。

認証（Authentication）

個人、送信元、端末、組織などの同一性を確認し、その主体が特定の情報を利用する権利を持っているかどうかを検証するプロセスです。伝送内容やメッセージ、発信元の正当性を確認することで、なりすましなどの不正な送信を防ぐ対策も含まれます。

認可（Authorization）

本人またはその法定代理人が、第三者から特定目的のために個人情報を取得・開示・利用すること、あるいは本人が指定した第三者へデータを開示することについて、行政機関（Department）に対して与える同意のことです。

ビジネスアソシエイト（Business Associate）

機関に代わって、保護対象健康情報（PHI）の利用や開示に関する業務や機能を実行する個人または団体を指します。ただし、機関の正規職員には該当しません。

クライアント（Client）

行政機関からサービスを依頼、または受けている個人のことです。

クライアントサービス（Client Services）

DHS（人間サービス局）がクライアントに対して提供する支援、ケア、治療、訓練、援助などの各種サービスを指します。

機密性（Confidentiality）

個人および組織に関する機微な情報を、どの程度厳重に保護すべきかを表す度合いです。情報が、許可されていない個人・組織・プロセスに対して利用可能な状態になったり、開示されたりしないことを求めます。

機密情報（Confidential Information）

DHSが記録やファイルとして保有しているクライアントに関するデータのうち、保護が必要とされるものすべてを指します。

クッキー（Cookies）

Webサイトへの訪問に関する情報を記録し、サーバーが後から利用できるようにする仕組みです。サーバーは他サイトのクッキー情報も取得できる場合があり、プライバシー侵害につながる懸念があります。

復号化（Decrypting）

暗号化されたファイルやメッセージの暗号を解除し、元の情報を読める・利用できる状態に戻すプロセスのことです。

暗号化（Encryption）

機密保持、安全な伝送、その他のセキュリティ上の理由により、情報を一時的に読み取れない、または理解できない形式へ変換するプロセスです。

ファイルサーバー（File Server）

ネットワーク経由でアクセスする複数のユーザー間で、サーバー上に保存されたドキュメントの共有や共同作業を可能にするコンピュータシステムです。

本人（Individual）

行政機関によって収集、利用、または開示されるデータの対象となる人物を指します。

個人識別情報（Individually Identifying Information）

氏名や社会保障番号のように直接身元を示す情報、あるいはそこから個人の身元を合理的に特定できる情報のことで、単独または複数組み合わせたデータ全体を含みます。

情報（Information）

個人、参加者、または行政機関のクライアントに関連する個人情報を指します。

情報所有者・利用者（Information Owner/User）

コンピュータシステムやネットワークを実際に利用する（人間の）主体のことです。

まとめ

これらの用語は、プライバシー保護や情報セキュリティ対策を実践するうえでの土台となる概念です。「認証」と「認可」の違い、「暗号化」と「復号化」の関係など、似た用語の違いを正確に理解しておくことで、セキュリティポリシーの策定や実務への応用がよりスムーズになります。