A-1New情報セキュリティマネジメント · 情報セキュリティ管理策

情報のラベル付け

Labelling of Information

じょうほうのらべるづけ

情報の分類に従って、文書、電子ファイル、電子メール、記憶媒体などに「社外秘」といった区分を表示すること。取り扱う者が重要度をひと目で判断できるようにし、電子的なラベルはDLPなどのシステムが取扱いを自動で制御する手掛かりにもなる。

共有:

関連キーワードの用語

組織が取り扱う情報について、重要度による分類、管理の責任者、保管、持出し、廃棄の方法などの取扱いのルールを定めた社内規程。情報セキュリティ方針を具体化する下位の規程の一つで、秘密情報管理規程や文書管理規程と組み合わせて整備される。

情報を、機密性・完全性・可用性の観点での重要度や、法令・利害関係者の要求に基づいて、「極秘」「社外秘」「公開」などの区分に分けること。区分ごとに保管、持出し、複製、廃棄などの取扱いのルールを定め、重要度に見合った保護を行う。

組織の機密情報や個人情報が、許可されていない外部へ流出すること。不正アクセスやマルウェアによる窃取だけでなく、電子メールの誤送信、記録媒体やPCの紛失・盗難、内部者による持ち出しでも起こる。暗号化、アクセス制御、DLP（データ損失防止）、持出しの管理、教育などで防ぐ。

データを、漏えいした場合の影響の大きさなどに応じて「極秘」「社外秘」「公開」などの機密レベルに分類すること。データセキュリティルールでは、区分ごとにアクセスできる者、保管・送信の方法、外部提供時の秘匿化などの取扱いを定め、重要度に見合った保護を行う。