情報の分類

情報資産を、機密性、完全性、可用性の面から見た重要度や、漏えい・改ざんされた場合の影響の大きさに応じて区分すること。「極秘」「社外秘」「公開」などの区分ごとに、取扱いの規則や必要な管理策を決める。

データを、漏えいした場合の影響の大きさなどに応じて「極秘」「社外秘」「公開」などの機密レベルに分類すること。データセキュリティルールでは、区分ごとにアクセスできる者、保管・送信の方法、外部提供時の秘匿化などの取扱いを定め、重要度に見合った保護を行う。

情報を、機密性・完全性・可用性の観点での重要度や、法令・利害関係者の要求に基づいて、「極秘」「社外秘」「公開」などの区分に分けること。区分ごとに保管、持出し、複製、廃棄などの取扱いのルールを定め、重要度に見合った保護を行う。

利用者が本人であることを確認するために使う秘密の情報。パスワード、PIN、暗号鍵、ICカードやトークンに格納された情報などが該当し、割当て時の安全な配布、利用者による秘密の保持、定期的な見直しなどで管理する。

情報の分類に従って、文書、電子ファイル、電子メール、記憶媒体などに「社外秘」といった区分を表示すること。取り扱う者が重要度をひと目で判断できるようにし、電子的なラベルはDLPなどのシステムが取扱いを自動で制御する手掛かりにもなる。