JIS Q 27000:2019（ISO/IEC 27000）において、情報セキュリティは「情報の機密性、完全性及び可用性を維持すること」と定義されています。これらは情報セキュリティの三大要素（CIA: Confidentiality, Integrity, Availability）と呼ばれます： ・機密性（Confidentiality）：認可された正当な利用者・主体のみが情報にアクセスできることを確実にすること。 ・完全性（Integrity）：情報および処理方法が正確であり、改ざんや欠落なく完全であることを保護すること。 ・可用性（Availability）：認可された利用者が、必要な時にいつでも必要な情報や資産にアクセスできる状態を維持すること。 効率性（Efficiency）は、システムやソフトウェアの品質特性（JIS X 25010）などの指標であり、情報セキュリティの三大定義特性ではありません。 保守性（Maintainability）は、ソフトウェアの不具合修正や機能変更の容易さを表す品質特性です。 有効性（Effectiveness）は、ISO 9001などの品質マネジメントシステム等で用いられる成果達成度を示す指標です。