割れ窓理論

割れ窓理論は、軽微な違反や乱れを放置すると「管理されておらず、違反してもとがめられない」という印象を与え、さらに大きな違反を招き得るという犯罪予防上の考え方です。

■ 試験で押さえるポイント

• 名称は、建物の割れた窓を直さずにおくと、ほかの窓も壊され、地域の秩序が悪化するという比喩に由来します。

• 情報セキュリティでは、共有ID、退職者アカウント、無断の私物端末、放置された警告など、小さな規程違反を常態化させない運用に当てはめられます。

• 軽微な違反を早期に是正し、設備を保守し、規程を一貫して公正に適用することが要点で、過剰な監視や機械的な厳罰化を意味しません。

• 小さな乱れが重大犯罪を必ず引き起こすと証明する法則ではありません。状況的犯罪予防や防犯環境設計を考える一つの観点として扱います。

■ 選択肢での判断ポイント

小さな無秩序の放置がさらなる違反を許す合図になるという説明を選びます。環境全般を設計する防犯環境設計とは範囲が異なります。

例: 異動後も残った不要権限を見つけ次第取り消し、定期棚卸しを徹底すると、権限管理が形骸化しているという印象と悪用機会を減らせます。