Loading article…
情報セキュリティにおける区分化とは、公的か私的かを問わず、特定のタスクを実行するため に必要な人または他のエンティティに対して情報へのアクセスを制限することです。
これは軍事や諜報活動における機密情報の取り扱いに由来する。古代にまで遡り、ギリシャ火薬の秘密を守るために効果的に使用された。[1]
区分化の根拠は、ミッションやタスクの詳細を知る人が少なければ少ないほど、そのような情報が漏洩したり敵の手に渡ったりするリスクや可能性が減るという考えである。したがって、組織内にはさまざまなレベルのクリアランスが存在する。しかし、誰かが最高のクリアランスを持っていたとしても、特定の種類の秘密情報を指すコードワードで識別される特定の「区分化された」情報は、全体的なセキュリティクリアランスが低い場合でも、特定のオペレーターに制限される場合があります。このようにマークされた情報は、コードワード分類されていると言われています。この有名な例の1つは、文書が「トップシークレットウルトラ」とマークされたウルトラシークレットです。「トップシークレット」はセキュリティレベルを示し、「ウルトラ」というキーワードはさらに、その文書の読者を「ウルトラ」文書を読む許可を得た人だけに制限しました。[2]
区画化は現在、医療記録などの情報を保護する技術として商用セキュリティエンジニアリングでも使用されています。
例
区画化の例としては、マンハッタン計画が挙げられます。オークリッジ研究所の職員は、天然のウランからウラン 235 を分離するための遠心分離機を製作し、操作しましたが、ほとんどの職員は自分が何をしているのか正確には知りませんでした。知っている職員も、なぜそれをしているのかを知りませんでした。兵器の部品は、部品がどのように相互作用するかを知らないチームによって個別に設計されました。[要出典]
参照
参考文献
- ^ ローランド 1992、663-664頁。
- ^ Ross Anderson. 「セキュリティ エンジニアリング: 信頼性の高い分散システムを構築するためのガイド、第 1 版、第 8.2 章: 区画化、チャイニーズ ウォール、および BMA モデル」(PDF)。p. 161。