Skip to main content

データ分類について聞いたことはありますか?

スパイ映画といえば、「極秘」や「教えたら、消さなければならなくなる」…といったセリフがつきものですよね。そして決まって「ボンド、ジェームズ・ボンド…」と続きます。 リソース画像 実のところ、そこで語られているのは、データの種類と人の種類についてにほかなりません。冗談ではありません。一方には、公開されておらず、保護する必要のある情報、つまりデータがあります。もう一方には、特別な「知る必要性(need to know)」を持つ、ダブルオーセブン(007)のような人々がいます。 重要なのは、情報が適切なタイミングで適切な人に届くように、情報にラベルを付ける方法を知っていることです。これこそがデータ分類の意味なのです。本当です。 毎日どれだけ多くの文書を作成しているか、考えてみてください。大量のメール、銀行の明細書、手順書などがあります。その中には、それほど重要ではない情報もあります。一方で、機密性が非常に高い情報もありますよね。では、そうした情報が万が一悪意のある第三者の手に渡った場合、それはどのような種類の情報であり、どのように保護されていたのでしょうか。 たとえば、クレジットカードの情報が盗まれると、実際に自分のお金を失う可能性があります(しかも、銀行への問い合わせに多くの時間を費やすことになります。笑)。しかし企業の世界では、問題はお金だけではありません(たとえ莫大な金額が関わる場合であってもです)。評判の失墜や、事業の継続にも関わってくるのです。

データ漏えい

データ漏えいが起きると、大切な研究プロジェクトや知的財産が、ニュースの一面にさらされてしまいます。優れた企業が営業秘密を「秘密」のままにしておく本当の理由はここにあります。それはまた、競争上の優位性を守ることにもつながります。 複雑に聞こえるかもしれませんが、データ分類とは、要するに基本的なことをきちんと行うことです。文書がどのように分類され、どのように保管すべきかを把握することです。どのファイルが最も重要かを認識し、それらを適切に扱うことです。そして、知る必要のない人から機密情報を守ることです。 情報を正しく保管し、その分類を確認し、公開データと非公開データを整理し、不要になった機密情報をシュレッダーにかける。こうしたことを行うたびに、皆さまはこの取り組みに貢献しています。ぜひ信じてください。 セキュリティより、愛をこめて… [ショーン・コネリー風の口調でお読みください :)]