情報システムに機密性が必要な理由とは？重要性と具体的な対策を解説

機密性とは何か

機密性（Confidentiality）とは、機密情報が不正な第三者に開示されないよう保護することを指します。機密性を確保する方法は主に2つあり、実際には両者を組み合わせて運用されることが一般的です。

• アクセス制限： 非公開にすべき情報へのアクセスを制限する
• 暗号化： 機密情報を暗号化して内容を読み取れないようにする

なお、機密性は「秘密性」と呼ばれることもあります。

セキュリティにおける機密性の役割

セキュリティの重要な目的の一つが機密性の確保です。機密性を高めることで内部統制が強化され、組織の内部・外部の双方からの不正アクセスを抑止できます。その結果、リソースや資産の機密性と完全性（インテグリティ）が守られます。

ロールベースのアクセス制御

ロールベース（役割ベース）のセキュリティ手法を導入すれば、ユーザーや閲覧者ごとにきめ細かな認可を行えます。例えば、「特定の部署の担当者だけが当該データにアクセスできる」といった権限レベルの設定が可能です。

機密性を守るための基本原則

機密性の原則の中核は、データへのアクセスを許可された担当者のみに厳格に限定することです。ユーザー一人ひとりが、論理的な制御（PCのパスワードなど）と物理的な制御（IDカードなど）の両方を含むアクセス制御システムを安全に維持する責任を負います。

従業員教育の重要性

そのためには、すべての従業員に対して情報セキュリティへの意識向上とベストプラクティスに関する徹底した研修を実施することが不可欠です。情報共有の範囲を制限し、利用可能な条件を明確に定めることで、不注意による機密漏洩を防ぐ必要があります。

強力なパスワードの運用

パスワードは情報を保護するための最も基本的な手段です。安全なパスワード運用のポイントは以下の通りです。

• 8文字以上の長さを確保する
• 大文字・小文字、数字、記号を組み合わせる
• 同僚やITサポート担当者にも絶対に共有しない
• 漏洩が判明した場合は直ちに変更する
• 少なくとも90日ごとに定期的に変更する

定期的なパスワード変更は、ハッカーがパスワードを推測できる時間を減らす効果があります。仮にパスワードを入手されていた場合でも、悪用される前に無効化できるというメリットもあります。

システム設計における機密性の考慮

機密性が担保されている状態とは、やり取りされるデータが不正なユーザーには利用できないことを意味します。ここでいう「ユーザー」には、アプリケーション、プロセス、他のシステム、そして人間が含まれます。

システム設計の段階では、機密性を強制するための適切な制御構造を組み込むとともに、認可されたユーザーがデータに対して「何をしてよいか」「何をしてはいけないか」を明文化したポリシーを策定しておくことが重要です。

自動車システムにおけるデータ保護

情報の機密度が高いほど、要求される機密性のレベルも高くなります。したがって、すべての機密情報は常に管理・監視されなければなりません。

自動車システムの場合、機密性を維持するには車内・車外のデータを、以下の3つの状態すべてで保護する必要があります。

• 保存時（Data at Rest）： ストレージに格納されている状態
• 伝送時（Data in Motion）： ネットワーク上を送受信されている状態
• 処理時（Data in Use）： メモリ上で演算・加工されている状態

処理中のデータにはメモリ保護を活用できます。また、暗号技術は保存時および伝送時のデータの機密性確保に極めて有効ですが、計算負荷が増大し遅延（レイテンシ）が発生する点には注意が必要です。特にリアルタイム性が求められるシステムでは、性能への影響を考慮しながら慎重に適用することが求められます。