PII (個人情報) は、Personally Identifiable Information の略称で、個人に関する情報であり、それにより個人を特定できるものを指します。
セキュリティ業界においては、PII は一般に以下の情報を指します。
名前と苗字:
Jim Smith
生年月日:
12/12/1961
国民識別番号:
123-456-7890
名前と苗字:
Jim Smith
生年月日:
12/12/1961
国民識別番号:
123-456-7890
コンピュータが見るデジタル版の人物は、右図のキャラクター「ミスター個人情報」に例えることができます。体の各パーツが個人情報の項目だとすると、すべてのパーツがそろって初めて個人を特定できます。
練習問題
次のページに登場するのは、すべてのパーツがそろった本物の「ミスター個人情報」と、何もパーツが付いていない偽物の「ミスター個人情報」です。個人の特定に必要な情報を項目から選び、偽物のミスター個人情報にドラッグ&ドロップしてください。正しいパーツがすべてそろったら正解です。
本人
なりすまし犯
フルネーム | |
表示名 | |
社会保障番号 |
なりたい職業 | |
猫の名前 | |
生年月日 |
銀行の口座番号 | |
いとこの Facebook のパスワード | |
昨日の晩御飯のおかず |
住所 | |
好きなアイスクリームのフレーバー | |
親友の名前 |
業務上必要な社員だけに個人情報へのアクセスを限定する
個人情報を暗号化せず保存する
コンピュータから離れるときはロックする
退屈しのぎに顧客情報を閲覧する
顧客情報を含む書類を廃棄する際、シュレッダーにかけず、読める状態でゴミ箱に捨てる