気密性と可用性と完全性で建築事業者の安全性向上

気密性と可用性と完全性の建築事業における重要性

建築事業者にとって「気密性」「可用性」「完全性」の3要素は、住宅性能と情報セキュリティの両面で極めて重要な概念です。気密性は住宅の省エネ性能を左右する物理的な性能指標であり、可用性と完全性は情報セキュリティの基本原則として事業運営の安全性を支えています。これらの要素を適切に管理することで、建築事業者は高品質な住宅を提供しながら、顧客情報や技術データを保護し、事業の信頼性を高めることができます。
参考）押さえておきたい基礎知識！情報セキュリティの3要素とは : …
​
近年、建設業界ではIT化が急速に進展しており、BIM（建築情報モデル）やクラウドサービスの活用が一般的になっています。その一方で、サイバー攻撃による情報漏えいのリスクも増大しており、2020年には鉄建建設株式会社がランサムウェア攻撃を受け、保有サーバーの約95%が被害を受けた事例も報告されています。建築現場では仮設事務所での作業や、多数の協力会社との連携が必要となるため、物理的なセキュリティ対策と情報セキュリティ対策の両立が求められます。
参考）IT化を考える建設業企業が知っておくべきセキュリティ対策の基…
​

気密性能が住宅の省エネ性と快適性に与える影響

住宅における気密性とは、建物の隙間の少なさを示す性能指標であり、C値（相当隙間面積）で表されます。C値は「住宅全体の隙間の合計面積÷延べ床面積」で算出され、数値が小さいほど高気密住宅となります。一般的な住宅のC値は10㎠/㎡程度ですが、高気密を公表しているメーカーでは1.0㎠/㎡以下、さらに性能を重視する施工会社では0.5㎠/㎡以下を目指しています。
参考）気密とは？　住宅に気密性が必要な理由｜浜松、名古屋、豊橋の注…
​
高気密住宅の最大のメリットは、省エネ性能の向上と快適性の実現です。気密性が低いと、屋外との温度差がある室内の空気が外壁内や屋根裏に漏れ、結露を発生させて建物を腐朽させたりカビを発生させたりします。高気密住宅では室内の温かい空気が逃げにくいため、冷暖房の効率が向上し、光熱費を大幅に削減できます。
参考）【2025年最新版】高気密高断熱住宅の基準と失敗しない家づく…
​
気密性能を高めるには、防湿層によって隙間なく施工することが重要です。断熱材が普及し始めた当初は、断熱材を適当に設置するだけで多数の隙間が発生していましたが、現在では気密測定を実施し、実測値で性能を確認する手法が一般的になっています。建築事業者は、設計段階から気密性能の目標値を設定し、施工完了後に専用の機械で気密測定を行うことで、高品質な住宅を提供できます。
参考）C値って何？数値の基準はある？家の気密性能にまつわる基礎知識…
​
💡 気密性能の測定ポイント
気密測定は気密施工完了後または建物完成後に専用の機械を使って実施します。UA値（断熱性能）が設計段階で算出できるのに対し、C値は実測値であるため、実際に家を建てて測定しないと分かりません。建築事業者が高気密住宅を提供する場合、事前にC値の基準を明確に示すことが顧客の信頼につながります。​

可用性を確保するための情報アクセス管理体制

情報セキュリティにおける可用性とは、利用者が必要なときに情報にアクセスできる状態を維持することを指します。建築事業では、図面データ、施工写真、工程表、打合せ記録など、多様な情報を常時利用できる環境が求められます。システムダウンやデータ消失が発生すると、工期の遅延や顧客との信頼関係の悪化につながるため、可用性の確保は事業継続の観点からも重要です。
参考）「情報セキュリティの三要素」可用性・機密性・完全性（CIA）…
​
可用性を高めるための具体的な対策として、クラウドサービスを活用した24時間365日の利用可能性の確保が挙げられます。データの冗長性とレプリケーション、定期的なバックアップと復元、負荷分散などの仕組みにより、メインシステムが落ちてもバックアップに切り替えられる体制を構築することが推奨されます。建設現場では仮設事務所での作業が多く、オフィスビルのようなセキュリティ対策が難しいため、データそのものは社内で管理し、建設現場や出先から遠隔でアクセスする方法が有効です。
参考）情報セキュリティの「可用性」「機密性」「完全性」について解説…
​
🔄 バックアップ体制の構築
建築事業者は、定期的なシステムバックアップを実施し、メインシステムが障害で停止した場合でも、速やかにバックアップシステムに切り替えられる体制を整える必要があります。特に、BIMデータや施工管理システムなど、業務の中核を担うシステムについては、リアルタイムでのデータ同期を行うことで、データ消失のリスクを最小限に抑えられます。
参考）https://www.e3s-conferences.org/articles/e3sconf/pdf/2023/67/e3sconf_icmpc2023_01190.pdf
​

完全性保護のためのデータ改ざん防止策

完全性とは、情報が正確で一貫性を保たれており、不正な改ざんや破壊から守られることを意味します。建築事業では、設計図面、見積書、契約書、施工記録など、改ざんされると重大な問題を引き起こす情報が多数存在します。データが改ざんされると、施工ミスや法的トラブル、顧客との紛争につながる可能性があるため、完全性の保護は極めて重要です。
参考）情報セキュリティに関するガイドライン・教育資料集
​
完全性を確保するための対策として、情報にデジタル署名などの証明書を付けてデータ改ざんを検知できるようにする方法があります。また、アクセス権限の厳格な管理により、権限のない者がデータを変更できないようにすることも有効です。建築現場では、元請会社と協力会社が共同で情報を扱うケースが多いため、情報の重要度を把握し、適切な管理・運用を行う必要があります。
参考）情報セキュリティの3要素とは？最新の7要素もわかりやすく解説
​
📋 情報の重要度分類
建築事業者は、取り扱う情報を重要度別に分類し、それぞれに適した保護レベルを設定することが推奨されます。例えば、顧客の個人情報や技術的な機密情報は最高レベルの保護が必要であり、一般的な工程表や連絡事項は標準レベルの保護で十分です。情報の重要度に応じて、暗号化、アクセス制限、操作ログの記録などの対策を組み合わせることで、効果的に完全性を保護できます。
参考）https://www.nikkenren.com/publication/fl.php?fi=1423amp;f=202404_sglgc.pdf
​

気密性測定と情報セキュリティ監査の実施手順

気密性能の測定は、気密測定技能者が専用の機械を使用して実施します。測定は気密施工完了後または建物完成後に行われ、住宅全体の隙間の合計面積を測定して延べ床面積で割ることでC値を算出します。建築事業者は、施工品質を担保するために、すべての物件で気密測定を実施し、結果を顧客に報告することが望ましいとされています。
参考）【気密測定とは】自分でできる？費用は？c値の数値基準やタイミ…
​
一方、情報セキュリティ監査では、機密性、完全性、可用性の3要素が適切に維持されているかを定期的にチェックします。日本建設業連合会が発行する「建設現場における情報セキュリティガイドライン」では、情報セキュリティマネジメントシステムの構築と運用手順、実施すべき事項が例示されており、建築事業者はこれを参考に自社の体制を整備できます。監査では、アクセス制御の適切性、データバックアップの実施状況、従業員教育の実施状況などが確認されます。​
🔍 定期監査のチェック項目

• アクセス権限が適切に設定され、不要な権限が付与されていないか
• データのバックアップが定期的に実施され、復元テストが行われているか
• 従業員に対する情報セキュリティ教育が計画的に実施されているか
• 不審なアクセスやデータ改ざんの痕跡がないか
• セキュリティソフトウェアが最新の状態に保たれているか

建築業特有のセキュリティリスクと対策の実践例

建築業界では、仮設事務所の存在や、従業員の現場・オフィス・自宅間の移動の多さが特徴的であり、これらが独特のセキュリティリスクを生み出しています。主なリスクとして、PCやタブレット端末、USBメモリなどの盗難や紛失による情報漏えい、外部からのサイバー攻撃、内部犯行、従業員のミスによる情報漏えいやデータ消失が挙げられます。
参考）建設業のセキュリティ対策、まず何から始めればいい?【事例あり…
​
盗難・紛失対策としては、仮設事務所に施錠できるキャビネットを導入し、重要なデバイスや書類を適切に保管することが基本です。また、データそのものは社内サーバーやクラウドで管理し、現場では暗号化されたデータにのみアクセスできるようにすることで、万が一デバイスが盗難に遭っても情報が漏れないようにします。サイバー攻撃対策としては、マルウェア対策ソフト、次世代ファイアウォール（NGFW）、VPNなどのセキュリティツールを導入し、技術的な防御を強化します。​
内部犯行や従業員のミスを防ぐためには、情報セキュリティやコンプライアンスに関する社員教育が不可欠です。日本ネットワークセキュリティ協会の調査によると、情報漏えいの約67%がヒューマンエラー（人的要因）であることが報告されています。建築事業者は、定期的なe-ラーニングや動画研修を通じて、従業員に情報セキュリティの重要性を徹底することが求められます。​
⚠️ 実際の事故事例から学ぶ
鉄建建設株式会社では2020年秋、取引先を装うメールに添付されたファイルを開封したことでランサムウェアに感染し、保有サーバーの約95%が被害を受けました。一般財団法人建設業技術者センターも同時期に、職員のPCがエモテットに感染し、関係者のメールアドレスや本文内容が外部に流出しています。これらの事例は、不審なメールを開封しないこと、セキュリティソフトを最新の状態に保つこと、定期的なバックアップを実施することの重要性を示しています。​
建設現場における情報セキュリティガイドライン - 日本建設業連合会
建設業界特有のセキュリティリスクに対応したガイドラインで、情報セキュリティマネジメントシステムの構築と運用手順が詳しく解説されています。建築事業者が自社の体制を整備する際の参考資料として活用できます。

押さえておきたい基礎知識！情報セキュリティの3要素とは - 富士通
機密性、完全性、可用性の基本概念と具体的な対策方法が分かりやすく説明されており、情報セキュリティの基礎を学ぶのに最適です。

気密とは？住宅に気密性が必要な理由 - アイジースタイルハウス
高気密住宅の重要性と結露発生のメカニズムが図解で説明されており、顧客への説明資料としても活用できます。気密性能と断熱性能の関係性を理解するのに役立ちます。