Table of Contents

はじめに

未分類情報とは、政府機関や組織の文脈で一般的に使用される用語です。これは、機密扱いにされていない、あるいは特定のセキュリティクリアランスのレベルに分類されていない情報のことを指します。この記事では、未分類の情報の性質、特徴、そしてそれが持つ意味について説明します。また、未分類の情報を保護することの重要性と、その保護を確実にするための対策について説明します。

未分類の情報とは？

未分類情報とは、機密、秘密、または最高機密として分類される基準を満たさないデータまたは知識のことです。機密情報とは異なり、未分類の情報は、特別な取り扱いやセキュリティ対策を必要としません。適用される規制や方針に従って、組織内または外部の利害関係者と自由にアクセス、使用、共有することができます。

未分類の情報は、以下のようなさまざまな形態で提供されます：

  • 一般に公開されているデータ**：一般に入手可能なデータ**：出版された報告書、ニュース記事、一般に共有された文書など、一般市民が自由にアクセスできる情報。
  • 管理された未分類の情報（CUI）：CUI（Controlled Unclassified Information）：機密情報であるが、政府規則で定められた特定の保護要件の対象となる未分類の情報。米国におけるCUIの例は、個人を特定できる情報（PII）であり、社会保障番号、住所、財務記録などの個人データを含む。
  • 公式な機関の記録**：政府機関が作成または維持する文書、データベース、またはファイルで、分類はされていないが貴重な情報を含むもの。例えば、政府報告書、通信文、行政記録などがこれに該当します。

非機密情報のさまざまな種類と形式を理解することで、組織は適用される規則に従って、そのようなデータを効果的に管理し保護することができます。

非機密情報の特徴

非機密情報**の特徴を理解することは、それを効果的に管理・保護するために極めて重要です。ここでは、いくつかの重要な特性を紹介します：

1.アクセス可能性：非機密情報は、その性質や適用される制限に応じて、組織内の許可された個人または一般に容易にアクセスできます。

2.共有可能性：機密情報とは異なり、非機密情報は、明示的な許可や許可を必要とせず、社内外の関係者と共有することができる。

3.機密性の制限：非機密情報**には機密情報が含まれることがありますが、機密情報のような機密性はありません。ただし、不正な開示や誤用を防ぐために注意が必要です。

4.価値です：未分類の情報は、組織、個人、またはその他の利害関係者にとって重要な価値を持つことがあります。これには、知的財産、研究成果、財務データ、または企業の全体的な機能および成功に貢献する業務上の詳細が含まれる場合があります。

5.規制の対象となる：非機密情報**は、機密情報ほど厳格な保護要件はありませんが、特定の規制や方針によって、その取り扱い、保管、および配布が規制される場合があります。例えば、米国では、**管理された非分類情報（CUI）**の取り扱いは、以下のように規定されている。 CUI program , established by the National Archives and Records Administration (NARA)

これらの特徴を理解することで、組織は非機密情報を保護し、その取り扱いや共有に伴う潜在的なリスクを軽減するための適切な対策を実施することができます。

未分類の情報を保護する

非機密情報は、機密情報と同レベルの保護を必要としないかもしれませんが、リスクを軽減し、機密性、完全性、*可用性*を維持するために適切な保護措置を実施することは不可欠です。ここでは、その対策についてご紹介します：

1.アクセス制御：アクセス制御**： アクセス制御を実施し、許可された個人のみが未分類の情報にアクセスし、変更できることを保証する。これは、ユーザー認証、役割に基づくアクセス制御、および定期的なアクセスレビューによって達成することができます。

2.暗号化を行う：機密性の高い未分類の情報、特にネットワーク上で保存または送信される情報には、暗号化を適用します。暗号化することで保護層が増え、不正アクセスや傍受を防ぐことができる。

3.従業員のトレーニング：従業員研修**：定期的に研修・啓発プログラムを実施し、未分類の情報を保護することの重要性について従業員を教育する。これには、情報を安全に取り扱い、保管し、共有するためのベストプラクティスを含めるべきである。

4.インシデントレスポンス：未分類の情報に関わるあらゆる違反や事故に迅速に対処するため、インシデント対応計画を策定し、維持する。この計画は、機密情報への不正アクセス、紛失、開示の場合に取るべき措置の概要を示すべきである。

5.物理的セキュリティ：未分類の情報を含む物理的な文書、記憶装置、または機器を保護するために、物理的なセキュリティ対策が実施されていることを確認する。これには、鍵付きキャビネット、安全なサーバールーム*、または監視システムを含めることができる。

これらの保護措置を実施することで、未分類の情報に関連するリスクを軽減し、機密データが不正なアクセスや開示から確実に保護されるようにします。

##結論

未分類の情報は、組織や政府機関において重要な役割を担っています。未分類の情報とは、分類されていないものの、価値を持ち、保護が必要な幅広いデータと知識を指します。未分類の情報の特徴を理解し、適切な保護措置を実施することで、組織はこの貴重な情報の機密性、完全性、*利用可能性**を確保することができます。のような関連する政府規制を遵守する必要があります。 CUI program は、米国における非機密情報の保護をさらに強化し、情報セキュリティ全体に貢献するものです。

未分類の情報を保護することは、利害関係者の信頼を維持し、不正なアクセスや開示を防止し、組織の評判と業務継続性を維持するために不可欠である。推奨される対策を実施することで、組織は未分類の情報のための安全な環境を作り、関連するリスクを軽減することができます。

参考文献

1.米国国立公文書記録管理局（NARA）。管理された未分類の情報（CUI）プログラム。から取得した。 https://www.archives.gov/cui