機密情報

機密情報とは、政府機関が保護しなければならない機密情報とみなす資料です。法律または規制により、必要なセキュリティ許可を持ち、知る必要がある特定のグループの人々のみにアクセスが制限されます。資料の取り扱いを誤ると、刑事罰を受ける可能性があります。

機密資料の閲覧や取り扱いには、正式なセキュリティ クリアランスが必要です。クリアランス プロセスでは、十分な背景調査が必要です。文書やその他の情報は、制限、機密、極秘、最高機密など、いくつかの (階層的な) 機密レベルのいずれかで「作成者によって」適切にマークされている必要があります。レベルの選択は、影響評価に基づいています。政府には、情報資産の分類方法や、各レベルで機密情報を保護する方法に関する規則など、独自の基準があります。このプロセスには、多くの場合、情報を扱う担当者のセキュリティ クリアランスが含まれます。

一部の企業や非政府組織も、企業秘密を保護したいという要望から、または個人のプライバシー、非公開の法的手続き、財務情報の公開時期などさまざまな事項を規定する法律や規制のために、個人情報に保護レベルを割り当てています。

時間が経つにつれて、機密情報の多くは機密性が低下し、機密解除されて公開される可能性があります。20 世紀後半以降、一部の国では情報公開法が制定され、公開されても損害を与えないと考えられるすべての情報に対する権利が国民にあるとみなされています。次の例のように、 機密情報と見なされる情報が隠された (編集された) 状態で文書が公開されることもあります。

政治学や法律の専門家の中には、機密情報の定義は国家の利益を損なう情報ではなく、正義や人権などに損害を与える情報であるべきかどうか、つまり、情報の機密指定が公正な社会の集団的最善の利益となるのか、それとも公正で正当な社会契約に従った正当な手段から国民、政府、行政官を保護するために不当に行動する社会の最善の利益となるだけなのかを区別すべきかどうかという疑問がある。

分類の目的は情報を保護することです。より高度な分類は、国家の安全を危険にさらす可能性のある情報を保護します。分類は「国家機密」を構成するものを形式化し、情報が悪意のある人の手に渡った場合に引き起こされる可能性のある損害に基づいて、異なるレベルの保護を与えます。

しかし、機密情報は政治的な目的で当局者から記者に「漏洩」されることが多い。米国の大統領の中には世論に影響を与えるために機密情報を漏洩した者もいる。^{[2] [3]}

分類システムは国によって異なりますが、ほとんどのシステムでは、次の英国の定義に対応するレベルがあります (最高レベルから最低レベルまで)。

最高機密は最高レベルの機密情報である。^{[4]情報はさらに区分化されており、}最高機密の後にコードワードを使用して特定のアクセスを行うことは、集合的かつ重要な情報を隠す合法的な方法である。^[5]そのような資料は、公開された場合、国家安全保障に「例外的に重大な損害」をもたらす。 ^[6] 1942年より前、英国および大英帝国の他のメンバーはMost Secretを使用していたが、これは後に連合国の相互運用性を簡素化するために 米国のカテゴリ名であるTop Secretに合わせて変更された。

ワシントンポスト紙は「トップシークレットアメリカ」と題した調査で、2010年時点で「推定854,000人が米国で最高機密のセキュリティクリアランスを保持している」と報じた。^[7]

秘密資料が公開されれば、国家安全保障に「重大な損害」をもたらすことになる。^[10]

米国では、運用上の「秘密」情報には、配布を制限するために追加の「LimDis」マークを付けることができます。

機密資料は、公開されると「損害」を引き起こしたり、国家安全保障に悪影響を及ぼす可能性がある。^[11]

制限された資料は、公開されると「望ましくない影響」を引き起こします。一部の国では、商業産業などの公共部門にこのような分類がありません。このようなレベルは「個人情報」とも呼ばれます。

公式資料(米国国防総省の分類であるControlled Unclassified Information (CUI)に相当) は、政府業務、公共サービスの提供、商業活動の一般性を形成します。これには、機密性が異なるさまざまな情報が含まれており、侵害や損失によって生じる結果も異なります。公式情報は、大規模な民間企業が直面する脅威モデルとほぼ同様の脅威モデルから保護する必要があります。

英国では2014年4月に「公式機密分類」が「制限分類」に取って代わりました。「公式」は、以前使用されていた「非分類」マークを示します。^[12]

非機密は、厳密には機密レベルではありません。ただし、これは一部の分類スキームの機能であり、特定の分類に値しない、または機密解除された政府文書に使用されます。これは、情報の影響度が低いため、担当者の審査などの特別な保護を必要としないためです。

このカテゴリには多数の疑似分類が存在します。^[要出典]

クリアランスは一般的な分類であり、機密情報を閲覧するために必要な許可レベル、および機密情報の保管、転送、破棄方法を制御するさまざまな規則で構成されています。さらに、アクセスは「知る必要がある」という基準で制限されます。クリアランスを持っているだけでは、そのレベルまたはそれ以下のレベルに分類されているすべての資料を閲覧する権限が自動的に付与されるわけではありません。個人は、適切なレベルのクリアランスに加えて、正当な「知る必要がある」という理由を示す必要があります。

一般的なリスクベースの分類レベルに加えて、アクセスに関する追加の区分された制約が存在します。たとえば、(米国の場合) 情報源と情報方法を保護する特別情報 (SI)、米国国民への情報発信を制限する外国発信禁止 (NoForn)、発信者が情報の所有者を追跡できるようにする発信者管理による情報発信 (OrCon) などです。これらの区分内の情報には、通常、分類レベルに加えて特定のキーワードが付けられます。

核兵器に関する政府の情報には、核兵器に関する情報が含まれていることを示す追加のマークが付いていることが多い（CNWDI）。

政府機関またはグループが他国の政府機関またはグループと情報を共有する場合、通常は両者が尊重することに事前に合意した特別な分類スキームを採用します。

たとえば、Atomal というマークは、NATO に公開された米国の制限データまたは以前の制限データ、および英国の Atomic 情報に適用されます。Atomal 情報は、COSMIC Top Secret Atomal (CTSA)、NATO Secret Atomal (NSAT)、または NATO Confidential Atomal (NCA) としてマークされます。BALK および BOHEMIA も使用されます。

例えば、NATO同盟国間で共有される機密情報には、機密度の高いものから低いものまで4つのレベルのセキュリティ分類があります。^{[13] [14]}

1. コズミックトップシークレット（CTS）
2. NATOシークレット（NS）
3. NATO機密（NC）
4. NATO制限（NR）

• ATOMAL:この指定は、該当する場合にNATOのセキュリティ分類に追加されます。たとえば、COSMIC TOP SECRET ATOMAL (CTS-A)。ATOMAL情報は、NATOに公開された米国の制限データまたは以前の制限データ、または英国の原子情報に適用されます。^[15]

NATO 非機密 (NU) 情報に関しては特別なケースが存在します。このマークが付いた文書は NATO の所有物 (著作権) であり、NATO の許可なしに公開することはできません。

COSMICは「国際司令部における秘密資料の管理」の頭字語である。^[16]

• 欧州連合には、EU最高機密、EU秘密、EU機密、EU制限の4つのレベルがあります。^[17]（通常はフランス語の用語が使用されることに注意してください。^[18]）
  • 極秘 UE /EU 最高機密: 許可なく開示されると、欧州連合または 1 つ以上の加盟国の重要な利益に非常に重大な損害を与える可能性がある情報および資料。
  • 秘密 UE / EU 秘密: 許可なく開示されると、欧州連合または 1 つ以上の加盟国の重要な利益に重大な損害を与える可能性のある情報および資料。
  • Confidentiel UE /EU Confidential : 許可なく開示されると、欧州連合または 1 つ以上の加盟国の重要な利益が損なわれる可能性のある情報および資料。
  • 制限 UE /EU 制限: 許可なく開示されると、欧州連合または 1 つ以上の加盟国の利益に不利益をもたらす可能性がある情報および資料。
• 欧州の防衛機関である統合軍備協力機構（OCCAR）には、OCCAR秘密、OCCAR機密、OCCAR制限の3つのレベルの機密指定がある。^[19]
• ECIPS（欧州情報政策・安全保障センター）には、COSMIC（最高機密）、EC-Secret、EC-Confidential、EC-Committeesの4つのレベルのセキュリティ情報があります。^[20]
• 国連には機密と極秘の2つの分類レベルがある。^[21]

ほとんどの国では、特定の政府情報に対して何らかの分類システムを採用しています。たとえば、カナダでは、米国では SBU (機密性はあるものの機密扱いではない) に分類される情報が「保護対象」と呼ばれ、さらにレベル A、B、C に細分化されます。

2011 年 7 月 19 日、オーストラリアの国家安全保障 (NS) 分類マーキング スキームと非国家安全保障 (NNS) 分類マーキング スキームが1 つの構造に統合されました。

2018年現在、オーストラリア政府機関が機密情報をどのように取り扱うかを詳述したポリシーは、保護セキュリティポリシーフレームワーク（PSPF）で定義されています。PSPFは法務長官省によって発行されており、セキュリティガバナンス、情報セキュリティ、個人のセキュリティ、および物理的セキュリティをカバーしています。セキュリティ分類は、情報自体、またはUSBやラップトップなどの情報を保持する資産に適用できます。^[22]

オーストラリア政府は、OFFICIAL: Sensitive、PROTECTED、SECRET、TOP SECRET の 4 つのセキュリティ分類を使用しています。関連するセキュリティ分類は、情報の機密性が侵害されたときに生じる可能性のある損害に基づいています。

業務運営およびサービスからのその他のすべての情報は、通常レベルの保護が必要であり、公式情報として扱われます。公式の任務の一部を構成しない情報は、非公式情報として扱われます。

OFFICIAL および UNOFFICIAL はセキュリティ分類ではなく、必須のマークでもありません。

警告は、情報に PROTECTED 以上のセキュリティ分類 (または NATIONAL CABINET 警告の場合は OFFICIAL: Sensitive 以上) で示される保護に加えて特別な保護が適用されることを示す警告です。オーストラリアには 4 つの警告があります。

• コードワード（機密区分情報）
• 外国政府のマーク
• 特別な取り扱い上の注意
• リリース可能性に関する注意事項

コードワードは主に国家安全保障コミュニティ内で使用されます。各コードワードは、特別な必要情報区画を識別します。

外国政府のマークは、オーストラリアの機関が外国の情報源から作成した情報に適用されます。外国政府のマークの警告には、少なくとも情報源を提供する外国政府が要求するものと同等の保護が必要です。

特別な取り扱い指示は、情報の取り扱いに関する特別な注意事項を示すために使用されます。これには次のものが含まれます。

• (指定された人物) 専用
• キャビネット
• 内閣

公開可能性の警告は、市民権に基づいて情報を制限します。使用されているのは次の 3 つです。

• オーストラリアン・アイズ・オンリー（AUSTEO）
• オーストラリア政府アクセス限定 (AGAO)
• リリース可能（REL）。^[22]

さらに、PSPF では、セキュリティに関連しないアクセスと使用の制限の対象となる情報をエンティティが識別する方法として、情報管理マーカー (IMM) の概要を説明しています。これらは次のとおりです。

• 法的特権
• 立法上の秘密
• 個人のプライバシー^[22]

ブラジルの情報公開法（第12.527号）では、文書の分類には3つのレベルがある：^[23] ultrassecreto（最高機密）、secreto（秘密）、reservado（制限付き）である。

政府が発行した極秘（ultrassecreto）文書は25年間機密扱いとなり、さらに最長25年間延長される可能性がある。^[24]したがって、50年以上機密扱いとなる文書はない。これは2011年情報公開法（Lei de Acesso à Informação）によって義務付けられており、文書の機密扱い期間を無期限に更新することができ、国家機密を事実上公衆から遮断していた以前の規則からの変更である。2011年の法律は既存の文書に遡って適用される。

カナダ政府は、機密情報指定を主に2種類採用しています。機密情報と保護情報です。両方の情報へのアクセスと保護は、2001年12月24日に発効し、 1981年公務秘密法に代わる情報セキュリティ法によって管理されています。^[25]情報にアクセスするには、適切なセキュリティクリアランスと知る必要性が必要です。

さらに、「カナダ人のみ」という警告は、機密情報や保護情報へのアクセスを、適切なセキュリティ許可を持ち知る必要があるカナダ国民のみに制限するために使用されています。^[26]

SOI は、それ自体がデータの分類ではありません。これは情報セキュリティ法に基づいて定義されており、そのような情報の無許可の公開は、より重大な背信行為にあたり、その情報が外国の団体やテロリスト集団と共有された場合は、終身刑までの刑罰が科せられます。

SOI には次のものが含まれます。

• 潜在的、差し迫った、または現在の武力紛争に関する軍事作戦
• カナダ政府に対する情報、諜報、または援助の秘密の情報源の身元
• 情報収集や諜報活動に使用されるツール
• 秘密捜査、または秘密の情報や諜報収集の対象
• 秘密監視下にある人物の身元
• 暗号化と暗号システム
• 外国の団体またはテロリストグループに情報または諜報を提供すること、または外国の団体またはテロリストグループから情報または諜報を受け取ること

機密情報は、極秘、秘密、または機密として指定されます。これらの分類は、国家の利益に関わる事項にのみ使用されます。

• 極秘: 侵害により国家の利益に極めて重大な損害が発生する可能性がある場合に適用されます。起こり得る影響は大きく、即時かつ回復不能である必要があります。
• 秘密: 侵害が国家の利益に重大な損害を与える可能性がある場合に適用されます。
• 機密: 開示により国家の利益が損なわれるおそれがあります。

保護情報は機密情報ではありません。保護情報とは、国家安全保障に関係せず、特定の公的または私的利益を害する可能性があるため、アクセスおよびプライバシー法の下では開示できない機密情報を指します。^{[27] [28]}

• 保護 C (極めて機密性の高い保護情報): 漏洩した場合に、国家の利益以外に極めて重大な損害を引き起こすことが合理的に予想される極めて機密性の高い情報を指定します。例としては、破産、犯罪捜査の情報提供者の身元などが挙げられます。
• 保護 B (特に機密性の高い保護情報): 公開された場合、関係する個人またはグループに重大な傷害または損害を引き起こす可能性がある情報を指定します。例としては、医療記録、年次人事業績評価、所得税申告書などがあります。
• 保護 A (低機密保護情報): 許可なく公開されるべきではなく、国家の利益以外の傷害や恥ずかしさを引き起こすことが合理的に予想される、低機密情報を指定します。保護 A 情報の例としては、従業員 ID 番号、給与預金銀行情報などがあります。

連邦内閣（カナダ枢密院）の文書は保護されているか（例：内閣へのプレゼンテーション用に作成されたオーバーヘッドスライド）、機密扱いされているか（例：法案草案、特定のメモ）のいずれかである。^[29]

中華人民共和国刑法（香港とマカオの特別行政区では適用されない）では、国家機密の漏洩は犯罪とされており、国家国家機密保護局によって規制と執行が行われている。

1989年の「国家秘密保護法」^[30]では、国家秘密は以下に関するものと定義されています。

1. 国政に関する主要な政策決定
2. 国防の構築と軍隊の活動
3. 外交活動及び外国に関連する活動並びに外国に対する約束として維持される活動
4. 国家の経済と社会の発展
5. 科学技術
6. 国家の安全の維持と犯罪の捜査のための活動
7. 国家機密局によって「国家機密」と分類されたその他の事項^[31]

秘密は次の 3 つのカテゴリに分類できます。

• 極秘（中国語：绝密、ピンイン：Juémì）は、「漏洩すると国家の安全保障と国益に極めて重大な損害をもたらす重大な国家機密」と定義される。
• 極秘（中国語：机密、ピンイン：Jīmì）は、「漏洩すると国家の安全と国益に重大な損害をもたらす重要な国家秘密」と定義される。
• 秘密（中国語：秘密、ピンイン：Mìmì）は、「漏洩すると国家の安全と国益に損害を与える一般的な国家秘密」と定義される^[31]

フランスでは、機密情報は刑法第413-9条で定義されている。^[32]軍の機密区分には3つのレベルがある。

• 極秘防衛: 国家防衛に極めて有害であると見なされる情報、 ^[要出典]、および国家防衛における政府の優先事項に関連する情報。首相または国家防衛長官の許可なしに、このレベルで分類された情報または保護されたサポートを作成、処理、保管、転送、表示、または破棄するサービスまたは組織はありません。部分的または完全な複製は固く禁じられています。
• Secret Défense (秘密防衛): 国家防衛に非常に有害であると考えられる情報。このような情報は、例外的な緊急事態を除き、発信当局の許可なしに複製することはできません。
• Confidentiel Défense (機密防衛): 国家防衛に潜在的に有害であると見なされる情報、またはより高いセキュリティ レベルで分類された情報の漏洩につながる可能性がある情報。

機密性の低い情報は「保護」されます。レベルは以下のとおりです。

• 機密担当者 役員（以下「機密担当者」）
• 機密要員 副士官(「機密下士官」)
• 拡散抑制（「制限情報」）
• 拡散抑制管理者（「管理上の制限情報」）
• 非プロテジェ（保護されていない）

さらに注意すべき点として、spécial France (reserved France) は、文書をフランス国民のみに制限します (全体または抜粋)。これは分類レベルではありません。

文書の機密解除は、独立機関である国家防衛秘密諮問委員会(CCSDN) が行うことができます。機密情報の転送は、外側の層をプラスチックで保護して番号を付け、内側の層を丈夫な紙で包んだ二重封筒で行います。文書の受け取りには、容器の物理的完全性の検査と文書の登録が含まれます。海外では、文書は専用の軍用郵便または外交用バッグで転送する必要があります。20 kg 未満の郵便物の輸送は、認可された運搬人または資格のある人物が行います。手紙には、「 Par Valise Accompagnee-Sacoche 」と記載されたシールを貼付する必要があります。大臣は年に 1 回、機密情報の目録を作成し、管轄当局からサポートを受けます。

使用期間が過ぎると、文書はアーカイブに移送され、そこで破棄（焼却、破砕、過電圧処理など）されるか、保管されます。

機密情報の許可のない公開の場合、管轄当局は内務省、関係省庁の「防衛・安全保障担当高級公務員」、および国防事務総長です。このような秘密を侵害すると、懲役 7 年および罰金 10 万ユーロの刑罰が科せられます。不注意または過失により犯罪が犯された場合、刑罰は懲役 3 年および罰金 4 万 5 千ユーロです。

保安局は、政府の機密情報の保護と取り扱いに関する方針の策定を担当しています。一般的に、香港で使用されているシステムは、植民地時代の香港から発展した英国のシステムと非常に似ています。

香港では、感度の高いものから低いものまで4つの分類が存在する。^[33]

• トップシークレット（極秘）
• 秘密（高度機密）
• 機密 (機密)
  • 臨時機密 (臨時保密)
• 制限付き (制限閱文件/內部文件)
  • 制限付き (スタッフ) (制限閱文件(人事) )
  • 制限付き (入札) (制限閱文件 (投標) )
  • 制限付き (管理) (制限閱文件 (管理) )

制限文書は、それ自体は機密文書ではないが、個人情報（プライバシー）条例に従って、知る必要がある者だけがそのような情報にアクセスすることができる。^[34]

ニュージーランドでは、機密より下位の制限分類を使用しています。機密、極秘、最高機密の許可に関連する身元調査を受けることなく、部門長の許可に基づいて制限情報へのアクセスを許可される場合があります。ニュージーランドのセキュリティ分類とその使用に関連する国家危害要件は、米国のものとほぼ同様です。

国家安全保障分類に加えて、さらに 2 つのセキュリティ分類 (機密および機密) があり、これらはポリシーとプライバシーに関する情報を保護するために使用されます。また、政府の省庁内で使用される情報マークも多数あり、たとえば、情報は発信元の省庁の外部に公開してはならないことを示します。

個人情報に関する厳格なプライバシー要件のため、人事ファイルは公共部門と民間部門のあらゆる部分で管理されています。個人のセキュリティ審査に関連する情報は通常、機密レベルに分類されます。

ルーマニアでは、機密情報は「国家機密」（ secrete de stat ）と呼ばれ、刑法では「明らかにこの地位にあると思われる文書やデータ、または政府の決定によりそのように宣言または認定された文書やデータ」と定義されている。^[35]機密には、秘密、最高機密、特に重要な最高機密の3つのレベルがある。^{[36]これらのレベルは}ルーマニア諜報機関によって設定され、NATO規則に準拠している必要がある。矛盾する規則がある場合は、後者が優先される。機密情報を外国のエージェントや権力に漏洩することは、ルーマニアの国家安全保障を脅かす場合、終身刑に処せられる。^[37]

ロシア連邦において、国家機密（Государственная тайна）とは、国家の軍事、外交政策、経済、諜報、防諜、作戦、調査およびその他の活動に関して国家によって保護されている情報であり、その漏洩により国家の安全保障が危うくなる可能性がある。

NATO/PfP の協力が強化されたため、スウェーデンの分類が更新されました。すべての機密防衛文書には、スウェーデンの分類 ( Kvalificerat hemlig、Hemlig、Konfidentiell、またはBegränsat Hemlig ) と英語の分類 (Top Secret、Secret、Confidential、または Restricted) の両方が付けられるようになりました。^[要出典] skyddad identitet (保護された身元)という用語は、脅迫された人物を保護する場合に使用され、基本的に「秘密の身元」を意味し、警察の特定のメンバーと明示的に許可された職員のみがアクセスできます。

スイスでは、連邦レベルで機密情報は3つのレベルのいずれかに割り当てられており、レベルは低いものから高いものの順に、Internal、Confidential、Secret となっている。^[38]これらは、ドイツ語ではそれぞれIntern、Vertraulich、Geheim、フランス語ではInterne、Confidentiel、Secret、イタリア語ではAd Uso Interno、Confidenziale、Segreto となっている。他の国と同様に、分類の選択は、機密文書の無許可の公開がスイス、連邦当局、または外国政府当局に及ぼす可能性のある影響によって決まる。

連邦情報保護条例によれば、情報は「権限のない者に開示されると国家の利益に不利益となる可能性がある」場合、内部情報として分類される。^{[38]機密情報として分類された情報は、開示されると「}連邦議会または連邦評議会 の自由な意見形成と意思決定」を損ない、国の金融/経済政策を危うくし、国民を危険にさらし、スイス軍の活動に悪影響を及ぼす可能性がある。最後に、秘密情報の無許可の開示は、連邦議会または連邦評議会の機能に深刻な危害を加えたり、連邦政府または軍の行動能力を阻害したりする可能性がある。

トルコの関連規制によれば、文書の分類には4つのレベルがある：^[39] çok gizli（極秘）、gizli（秘密）、özel（機密）、hizmete özel（制限付き）。5番目はtasnif dışıで、非機密を意味する。

2013 年まで、英国では 5 つのレベルの分類が使用されていました。最低から最高の順に、保護、制限、機密、秘密、最高機密 (以前の最機密) でした。内閣府は、職員に必要なセキュリティ クリアランスなど、情報を保護する方法についてのガイダンスを提供しています。職員は、1911 年から 1989 年の公務秘密法を理解し、受け入れたことを確認するために署名を求められる場合があります。ただし、この法律は署名の有無にかかわらず適用されます。保護は、それ自体がセキュリティ保護マーキング レベル (制限以上など) ではありませんが、たとえば、文書に税金、国民保険、またはその他の個人情報が含まれているため、開示すべきではない情報を示すために使用されます。

分類されていない政府文書は、「非分類」または「保護マークなし」とマークされることがあります。^[40]

このシステムは、2014年4月から、よりシンプルなモデルである「Top Secret」、「Secret」、「Official」を持つ政府セキュリティ分類ポリシーに置き換えられました。 ^[12] Official Sensitiveはセキュリティマークであり、その後にCommercial、LocSen（場所が機密）またはPersonalの3つの承認された記述子のいずれかが続く場合があります。SecretとTop Secretには、UK Eyes Onlyなどの警告を含めることができます。

また、科学的発見は、国家安全保障に関連する応用があるとみなされた場合、 D-Noticeシステムによって分類される可能性があるという点も有用です。これらは、技術が進歩すると後から明らかになる可能性があり、たとえば、グラフィック カードで使用される特殊なプロセッサとルーティング エンジンは、暗号解読と画像処理用に設計された極秘の軍事チップを大まかにベースにしています。特定のタスクが試行されたときにエラーを生成するための安全策が組み込まれている場合と組み込まれていない場合があり、これはカードのオペレーティング システムとは無関係です。^{[引用が必要]}

米国の分類システムは現在、大統領令 13526に基づいて確立されており、機密、秘密、最高機密の 3 つの分類レベルがあります。米国には第二次世界大戦中に制限レベルがありましたが、現在は存在しません。米国の規制では、他の国から制限レベルで受け取った情報は機密として扱う必要があると規定されています。機密ではないが、行政上またはその他の法律によって配布が制限されている資料には、さまざまなマークが使用されています (たとえば、公式使用のみ(FOUO)、機密だが機密ではない(SBU))。1954 年の原子力法は、核兵器の設計に関連する情報の保護を規定しています。「制限データ」という用語は、特定の核技術を示すために使用されます。核物質または核兵器の保管、使用、または取り扱いに関する情報は、「以前の制限データ」としてマークされています。これらの指定は、レベルのマーク (機密、秘密、最高機密) に加えて使用されます。原子力法によって保護されている情報は法律によって保護され、大統領令に基づいて分類されている情報は行政特権によって保護されます。

米国政府は、裁判所が文書が法的に機密扱いされているかどうかを問うことは「適切ではない」と主張している。^[41] 1973年にペンタゴン・ペーパーズを公開したダニエル・エルズバーグの裁判では、裁判官はエルズバーグの証言を「無関係」だとして認めなかった。割り当てられた機密扱いは異議を唱えられないからだ。政府がエルズバーグの精神科医のオフィスに密かに侵入し、令状なしで電話を盗聴するという違法行為を犯していたことが明らかになった後、エルズバーグに対する告訴は最終的に却下された。エルズバーグは、2014年の米国の法的状況は1973年よりも悪く、エドワード・スノーデンは公正な裁判を受けることができなかったと主張している。^{[42] 2008年の}国家機密保護法は、裁判官にそのような質問を非公開で審査する権限を与えていたかもしれないが、法案は可決されなかった。^[41]

政府機関が秘密の手段で機密情報を入手したり、プログラムを機密として指定したりする場合、その機関はその情報の「所有権」を主張し、その情報が公に利用可能になることは所有権の侵害であるとみなします。たとえ同じ情報が報道機関やその他の機関による「並行報道」を通じて独自に入手された場合でも同様です。たとえば、CIA のドローン プログラムは2000 年代初頭から広く公に議論され、記者がドローン ミサイル攻撃を個人的に観察して報告したにもかかわらず、CIA は依然としてプログラムの存在自体が全体として機密であるとみなしており、それに関する公の議論は技術的に機密情報の暴露に相当します。「並行報道」は、ヒラリー クリントンの電子メール論争の際に何が「機密」情報であるかを判断する際の問題でした。当時、国務次官補の ジュリア フリフィールドは、「政策担当者がオープン ソース、シンクタンク、専門家、外国政府関係者などから情報を入手する場合、情報の一部が諜報チャネルを通じても入手可能であったという事実は、その情報が必ずしも機密であることを意味するものではありません」と述べています。^{[43] [44] [45]}

民間企業は機密保持契約を文書で締結することを義務付け、機密性の高い役職に就く候補者の身元調査を実施することが多い。 ^[51]米国では、従業員ポリグラフ保護法によって民間雇用主が嘘発見器テストを義務付けることが禁止されているが、例外もいくつかある。企業の機密情報（「IBM 機密」など）をマークして保護する方法を規定するポリシーは一般的であり、企業によっては複数のレベルを設けているところもある。このような情報は企業秘密法によって保護されている。新製品開発チームは隔離され、許可されていない同僚と作業に関する情報を共有することを禁じられることが多い。最初のApple Macintoshプロジェクトは有名な例である。合併や財務報告書の作成などの他の活動にも、一般的に同様の制限が課せられる。しかし、企業のセキュリティには、政府の分類システムに独特の雰囲気を与える複雑な階層的な許可と機密構造、および厳しい刑事罰が欠けているのが一般的である。

トラフィックライトプロトコル^{[52] [53]は、政府機関と企業の間で機密情報を共有できるようにするために}、G8諸国によって開発されました。このプロトコルは現在、30か国以上で信頼できる情報交換のモデルとして受け入れられています。このプロトコルは、機密情報の取り扱いについて4つの「情報共有レベル」を規定しています。

• 防衛審査局。英国で国家安全保障チェックを実施します。
• ピーター・ギャリソン、「批判的探求における知識の除去」第31号（2004年秋）。
• ゴールドマン、ジャン、スーザン・マレット。国家安全保障のためのインテリジェンスと情報政策：重要な用語と概念。ロウマン＆リトルフィールド、2016年。
• ラーナー、ブレンダ・ウィルモス、K・リー・ラーナー編『テロリズム：必須の一次資料』トムソン・ゲイル社、2006年。
• ロスアラモスの米国と英国の同等の分類表
• マレット、スーザン。「彼ら自身の言葉で：米国連邦政府が作成した情報関連用語に重点を置いた辞書」[1]、FAS、第6版、2016年。
• 機密扱いの国家安全保障情報の ISOO 小冊子へのマーキング。
• 国家安全保障アーカイブ – FOIAを通じて取得された機密解除された文書のコレクション。
• モンテネグロ議会、データの機密性に関する法律。（セルビア語）
• セルビア議会、データの機密性に関する法律。(セルビア語)
• 米国国防総省の国家産業安全保障プログラム - 運用マニュアル (DoD 5220.22-M)。機密情報の取り扱いに関する規則とポリシーについて説明しています。