AIガバナンス情報セキュリティ

機密性

きみつせい · Confidentiality
23 views

機密性とは、アクセス権限を持つ正規のユーザーのみが情報にアクセスできるように保護する情報セキュリティの基本特性です。AIシステムの開発や運用においては、学習データやプロンプトに含まれる機密情報の漏洩を防ぐために不可欠な要素となります。

機密性とは

一言でいうと、情報を秘密に保ち、許可された人だけが閲覧できるようにするセキュリティの基本概念です。

詳しく解説

機密性は、情報セキュリティを構成する要素であるCIA三原則のひとつです。AIの文脈においては、モデルの学習に用いられる機密データや、ユーザーが入力するプロンプトに含まれる個人情報や企業秘密が、不正アクセスやサイバー攻撃によって外部に漏洩しないように保護する仕組みや方針を指します。AIの活用が進むにつれて、厳格なデータガバナンスと高度な暗号化技術を組み合わせる重要性が高まっています。

具体例・使われ方

具体的な利用例として、社内業務に特化した生成AIにおいて、従業員が入力機密データや顧客情報を外部のAI事業者に保持させないためのプライバシー設定や、オンプレミス環境でのモデル構築が挙げられます。また、データの転送時や保存時における強力な暗号化も機密性を確保する代表的な施策です。

似た用語との違い

整合性を意味する完全性や、必要なときにいつでも情報にアクセスできる可用性とは区別されます。機密性は情報の秘匿化に特化しており、データが勝手に改ざんされないことや利用不能になることへの対策とは異なる概念です。

注意点

機密性を過度に厳格にすると、AIの学習に必要なデータ共有や部門間の連携が阻害され、利便性や開発スピードが低下するトレードオフが存在します。また、アクセス権限の設定ミスや不適切なプロンプトの扱いに起因する情報漏洩のリスクは常に残るため、技術的対策と従業員教育の両輪が必要です。

更新日時: 2026年9月10日 09:21