CIA トライアド.

情報セキュリティの基本モデル。目標を「機密性」「完全性」「可用性」の 3 つに集約する。 サイバーセキュリティの コンプライアンスとフレームワーク カテゴリに属します。

情報セキュリティの基本モデル。目標を「機密性」「完全性」「可用性」の 3 つに集約する。

CIA トライアドは、あらゆるセキュリティ施策が両立すべき 3 つの中核目標を示します。機密性は暗号化、アクセス制御、データ分類によって、認可された者のみが情報にアクセスできる状態を維持します。完全性はハッシュ、デジタル署名、バージョン管理、書き込み禁止ストレージなどでデータやシステムを無断改変から守ります。可用性は冗長化、容量計画、DDoS 対策、災害復旧によって、必要なときに認可ユーザーがサービスとデータを利用できるようにします。単独では不十分なため、Parker の六要素は所持・真正性・有用性を加え、現代のフレームワークは認証、認可、否認防止、プライバシーをさらに重ねます。

CIA トライアド に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: 機密性・完全性・可用性。