Table of Contents

情報が機密であるかどうか、およびその分類レベルを指定する人

情報の分類は、機密データを保護し、国家安全保障を確保する上で重要な役割を担っています。情報が分類されるかどうか、およびその分類レベルを決定するには、確立された規則とガイドラインに支配された構造化されたプロセスが含まれます。この記事では、情報の分類に関わる主要なエンティティおよび手順について説明します。

はじめに

情報分類とは、データの機密性、不正な開示によって生じる可能性のある損害、および必要な保護レベルに基づいてデータを分類するプロセスです。分類レベルを設定することで、組織は情報へのアクセスを制御し、適切なセキュリティ対策を実施することができます。しかし、情報が分類されているかどうかを指定し、その分類レベルを決定する権限は誰が持っているのでしょうか。それでは、見ていきましょう。

分類の権限

分類機関**は、情報が分類されるかどうかを指定し、その分類レベルを確立する責任があります。この権限は、情報の背景や種類によって異なる場合があります。米国では、**原分類機関（OCA）**が国家安全保障情報の分類に責任を負うことが多い。

OCA は、国家安全保障のために情報を分類する権限を、行政命令または政府指令によって付与された個人である。この権限は、その役割、専門知識、および知る必要性に基づいて付与される。例えば、軍の高官を、機密軍事情報を分類する OCA として指定することができる。

OCA には、必要な保護レベルを示すために、文書や電子ファイルに 分類マーク を付けるという重要な任務があります。これらのマーキングには、「最高機密」、「秘密」、「機密」**などのラベルが含まれます。分類権者は、情報が適切に保護され、必要なセキュリティクリアランスと知る必要のある権限を持つ個人のみがアクセスできることを保証します。

例えば、OCA は、詳細な軍事作戦計画を、無許可で公開すると国家安全保障に重大な影響を及ぼす可能性があるため、その公開を防ぐために 「極秘」 に分類することがあります。機密情報を保護し、国に対する潜在的な脅威を防止するために、分類機関の役割は極めて重要である。

分類機関とその責任について詳しく知るには、米国政府が発行した大統領令13526などの公式文書を参照することができます。この文書は、国家安全保障情報を分類するための原則とガイドラインを概説しています。

分類のレベル

情報の分類は、通常、いくつかのレベルに分類され、それぞれが必要とされる機密性と保護の程度を示す。具体的な分類レベルは、国や組織によって異なる場合があります。ここでは、一般的に使用される分類レベルについて説明します：

1.トップシークレット(Top Secret)公開された場合、国家安全保障に極めて重大な損害を与える可能性がある、または進行中の業務に危険を及ぼす可能性がある情報に使用される最高レベルの分類です。 2.秘密（Secret）：このレベルは、開示された場合、国家安全保障に重大な損害を与えるか、または進行中の業務を危険にさらす可能性がある情報に使用されます。 3.機密情報：秘密情報（Confidential）**：開示された場合、国家安全保障への損害または政府の利益に害を及ぼすことが合理的に予想される情報。 4.制限付き：この分類レベルは、プライバシー、所有権、またはその他の機密性のために保護を必要とするが、より高い分類レベルには該当しない情報に使用されます。

これらの分類レベルは階層構造になっており、レベルが上がるごとに機密性と保護要件の程度が低くなります。

分類レベル

情報の分類では、データの機密性と必要な保護に基づいて、さまざまな分類レベルにデータを分類します。具体的な分類レベルは国や組織によって異なりますが、一般的に使用されている例を以下に示します：

1.トップシークレット(Top Secret)最高機密**：最高レベルの分類で、開示された場合、国家安全保障または継続的な業務に例外的に重大な損害をもたらす可能性がある情報に割り当てられます。極秘情報の例としては、核兵器の設計、情報源*、*高機密の軍事計画**などがあります。

2.秘密情報：秘密）：秘密という分類レベルは、もし明らかになった場合、国家安全保障に重大な損害を与えたり、進行中の作戦を危険にさらす可能性がある情報に使用されるものである。秘密情報の例としては、情報報告書、暗号化アルゴリズム*、*先端兵器システムの設計図**などがあります。

3.機密情報：秘密として分類される情報は、開示された場合、国家安全保障に対する損害または政府の利益に対する害を引き起こすと合理的に予想される。機密情報の例としては、法執行戦術、機密外交文書*、*政府運営に関連する財務データ**などがあります。

4.Sensitive But Unclassified (SBU)：SBU情報とは、分類の基準を満たさないが、不正な開示から保護する必要がある機密情報を指します。これは、個人を特定できる情報（PII）、専有ビジネスデータ*、*法執行技術**などの情報を含んでいます。

5.For Official Use Only (FOUO)：FOUOとは、未分類の情報でありながら、保護が必要であり、公式な使用のみを目的とした情報に使用される呼称である。FOUOには、公開された場合、個人、政府機関、または商業的利益に害を及ぼす可能性がある情報が含まれます。FOUO情報の例としては、決定前の草案文書、調達に関わる機密データ、*機密性の高い研究成果などがあります。

6.未分類：未分類の情報は、その機密性から特別な保護措置を必要としない。しかし、プライバシーを保護し、不正な開示を防ぐために、未分類の情報を慎重かつ慎重に取り扱うことが不可欠である。

これらの分類レベルは階層構造を形成しており、次のレベルに進むごとに低い機密度とそれに対応する保護要件が示されます。組織や個人は、情報の完全性とセキュリティを維持するために、各分類レベルに関連する適切な取り扱いと保護措置を理解し、それを遵守することが極めて重要です。

分類レベルとそれに関連するガイドラインについてさらに理解を深めるには、National Industrial Security Program Operating Manual (NISPOM)など、それぞれの当局が提供する政府規制や分類マニュアル、またはあなたの国や組織に関連する同様の文書を参照することができます。

政府規制

情報分類は、セキュリティ慣行の一貫性と遵守を確保するために、さまざまな政府の規制やガイドラインの対象となります。これらの規制は、機密情報の分類、保護、および機密解除のための枠組みを確立する上で重要な役割を果たす。ここでは、このような観点から注目すべき規制をいくつか紹介します：

  • エグゼクティブオーダー13526**：米国大統領によって発布されたこの大統領令は、国家安全保障情報を分類、保護、機密解除するための枠組みを確立している。この命令では、分類権限のガイドラインを提供し、分類のレベルを決定するための基準を概説しています。

  • 国家産業安全保障プログラム運用マニュアル（NISPOM）：NISPOMは、米国政府と協働する請負業者が保有する機密情報を保護するための包括的なガイダンスを提供します。機密データの適切な取り扱いと保護を保証するために、人的セキュリティ、物理的セキュリティ、情報セキュリティ対策などのさまざまな側面をカバーしている。

  • 国際武器取引規制（ITAR）：ITARは、国家安全保障を守るために、機密情報を含む防衛品とサービスの輸出と一時的な輸入を管理する一連の規制**である。ITARは、防衛産業に携わる個人および組織に対し、機密情報の不正な開示や外国への移転を防ぐための厳しい要件を課しています。

これらの規制を遵守することで、機密情報の取り扱いに携わる組織や個人は、適切な手順が踏まれ、機密データを保護するために必要なセキュリティ対策が講じられていることを確認できます。これらの規制を遵守しない場合、法的処罰や国家安全保障へのダメージを含む厳しい結果を招く可能性があります。

これらの規制とその具体的な要件について詳しく知るには、それぞれの当局が提供する公式文書やリソースを参照することができます。例えば、Executive Order 13526 には、以下のようにアクセスすることができます。 Official Gazette of the United States website, explore the NISPOM on the Defense Counterintelligence and Security Agency (DCSA) website, and find detailed information about ITAR on the U.S. Department of State のウェブサイトをご覧ください。

結論

情報の分類とそれに対応する分類レベルの指定は、機密データを保護する上で重要なプロセスである。この責任を分類機関**に委ねることで、組織は機密情報へのアクセスを一貫して管理できるようになります。分類機関は、確立されたガイドラインと規則を適用して、さまざまな種類のデータに対して適切な分類レベルを決定します。

分類プロセスは、国家安全保障を保護し、不正な開示を防止し、機密情報の適切な取り扱いを可能にする役割を果たします。このプロセスでは、開示の潜在的な影響を評価し、それに応じて分類レベルを割り当てることが含まれます。分類レベルは、トップシークレットおよびシークレットから、コンフィデンシャル、*センシティブ・ブット・アンクシファイド（SBU）、*For Official Use Only（FOUO）およびアンクラス**まであります。

機密情報の完全性と安全性を維持するためには、政府の規制とガイドラインを遵守することが重要です。例えば、国家安全保障情報を分類するための枠組みを提供する大統領令13526、米国政府と協力する請負業者を指導する国家産業安全保障プログラム運用マニュアル（NISPOM）、防衛品とサービスの輸出を規制する**国際武器取引規制（ITAR）**などがあります。

結論として、情報の分類とその指定は、機密データを保護し、国家安全保障を維持するために不可欠なプロセスです。定められたガイドラインや規則に従うことで、組織は機密情報の適切な取り扱いと保護を保証し、不正な開示に関連するリスクを軽減することができます。

参考文献