情報資産セキュリティ・情報漏えい対策

守るべき「情報資産」をシステムで把握し管理することで、より強固な情報漏えい対策を実現します。

個人情報の保護や、知的財産の適切な管理など、企業にとって価値のある情報資産を把握して管理することは会社が継続し発展していくためには必要不可欠であり、とても重要なポイントです。
しかし、企業にとって価値のある情報資産は異なりますし、日々増える情報資産に対し、重要性を判断して分類、管理することは、とても手間がかかり、運用することはとても難しいです。そのため、その必要性を理解していたとしても、各企業では情報資産を把握し、分類管理するという運用を徹底できていないのが現状です。
この「情報資産の把握と分類管理」の課題を解決するのが、SecurityPolicyEnforcer（SPE）です。

従業員が日々の業務で作成・編集した情報資産（＝電子データ）に対し、ファイルサーバに保存するだけで、システムが機密レベルの判定と付与を実施。機密レベルは利用者が意識することなく自動で付与されるため、分類漏れもなく統一的な基準で分類されます。また、管理者はファイルサーバに存在する、重要情報の詳細な保存場所や保有者、設定されているアクセス権など、情報資産の保有状況とリスクを簡単に確認することが可能になります。

(1) システムによる情報資産の機密レベル自動判定＆付与

ファイルサーバ上に存在する情報資産について、機密レベルの自動判定＆自動付与を次の２つのタイミングで実施します。

• ファイルサーバにファイルを保存
• エクスプローラでフォルダを参照

また、運用開始前や定期的な情報資産の棚卸し運用として、SPEでファイルサーバ上の管理したいフォルダを指定して、既存ファイルに対する判定＆付与を行うことが可能です。

機密レベルの判定は、判定ポリシーを事前に設定することにより、システムが自動的に実施します。判定ポリシーとしては、ファイルの格納場所や、ファイル自体の情報、ファイル内のキーワード等を設定可能で、判定ポリシーに合致しなかった情報資産は、デフォルトの機密レベル（例：社外秘）に振り分けられます。

(2) 利用者からの機密レベル確認＆変更

利用者は、クライアントPCの機密レベル表示ウィンドウで、ファイルの機密レベルを確認することができます。また、システムで自動付与された機密レベルを変更したい場合も、このウィンドウから変更操作を行うことができます。
（機密レベルを高く変更することのみを許可したり、変更操作を一切禁止とする設定も可能です）

(3) 管理者による情報資産の保有状況の把握

SPEでは情報資産の機密レベル分類結果を管理しているため、ファイルサーバ上に保持されている情報資産全ての保存場所や、機密レベル毎のファイル一覧等を出力することが可能です。
ファイル一覧には、保存場所、設定されているアクセス権などの情報が記載されて出力されるため、管理者は適切な保管場所に保存されているか、アクセス権が適切か、といった確認をすることができます。

他セキュリティ製品と連携することで、情報資産を社外に持ち出す際のポリシー設定も管理できます。これにより、企業の情報セキュリティ規則に沿った情報資産の持ち出し運用を徹底でき、必要な手順に従わない限り、ファイルの持ち出し操作を禁止とすることが可能です。

情報資産の機密レベルに応じた社外持ち出し時の制御（他セキュリティ製品連携）

ファイルの機密レベル毎、持ち出し経路（外部記憶媒体への書き出し、メール送信、Webアップロード）毎に"禁止"／"要承認"／"許可"の持ち出しポリシーを設定できます。ファイルを持ち出す時に、暗号化やPDF化を徹底させたり、"要承認"で、上長が確認する時には平文で確認し、承認した後に、持ち出しを許可するファイルの形式（パスワード付暗号化、PDF化）に変換するという運用も可能です。

• ※1 Server Coreインストールには対応していません。

• ※1 32ビット版のWindowsだけに対応しています。
• ※2 秘文AE ContentsFilterと連携した持ち出し制御はできません。