割れ窓理論
更新日:
用語解説
割れ窓理論は、小さな違反や乱れを放置すると、「管理されていない」という印象を与え、より大きな違反を招きやすくなるという、犯罪予防の考え方です。
■ 試験で押さえるポイント
割れた窓を放置すると、他の窓も壊されて、地域の秩序が悪くなるというたとえに由来します。
情報セキュリティでは、IDの共用や退職者のアカウントの放置など、小さな違反を常態化させないことに当てはまります。
小さな違反を早く直し、ルールを一貫して公平に適用することが大切です。
■ 過去問での着眼点
小さな乱れを放置しないことがポイントです。厳しい罰や過剰な監視を意味するものではありません。
例: 異動した社員に残っていた不要な権限を見つけ次第取り消し、権限の管理が行き届いていることを示します。