情報のラベル付け

情報の分類に従って、文書、電子ファイル、電子メール、記憶媒体などに「社外秘」といった区分を表示すること。取り扱う者が重要度をひと目で判断できるようにし、電子的なラベルはDLPなどのシステムが取扱いを自動で制御する手掛かりにもなる。

情報を、機密性・完全性・可用性の観点での重要度や利害関係者の要求に基づいて、「極秘」「社外秘」「公開」などの区分に分けること。区分ごとに取扱いのルールを定め、重要度に見合った保護を行う。

利用者が本人であることを確認するために使う秘密の情報。パスワード、PIN、暗号鍵、ICカードやトークンに格納された情報などが該当し、割当て時の安全な配布、利用者による秘密の保持、定期的な見直しなどで管理する。

データを、漏えいした場合の影響の大きさなどに応じて「極秘」「社外秘」「公開」などの機密レベルに分類すること。データセキュリティルールでは、区分ごとにアクセスできる者、保管・送信の方法、外部提供時の秘匿化などの取扱いを定め、重要度に見合った保護を行う。

組織が取り扱う情報について、重要度による分類、管理の責任者、保管、持出し、廃棄の方法などの取扱いのルールを定めた社内規程。情報セキュリティ方針を具体化する下位の規程の一つで、秘密情報管理規程や文書管理規程と組み合わせて整備される。