Loading article…
情報著作権管理(IRM) は、デジタル著作権管理(DRM)のサブセットであり、機密情報を不正アクセスから保護する技術です。[1] E-DRMまたはエンタープライズ デジタル著作権管理と呼ばれることもあります。デジタル著作権管理(DRM) 技術は通常、音楽やビデオなどのリッチ メディアを保護するために設計された B2C システムに関連付けられているため、混乱が生じる可能性があります。IRMは、情報 (主にドキュメント形式) を「リモート制御」できるようにする技術です。
つまり、情報とその制御を別々に作成、表示、編集、配布できるようになりました。真の IRM システムは、通常、財務データ、知的財産、経営陣のコミュニケーションなど、B2B モデルでの情報を保護するために使用されます。IRM は現在、主にドキュメントと電子メールに適用されています。
特徴
IRMテクノロジーには通常、所有者が情報を制御、管理し、不要なアクセスから保護できるようにする機能が多数あります。[2]
情報の暗号化
情報権利管理ソリューションは、暗号化を使用して不正アクセスを防止します。キーまたはパスワードを使用して、暗号化されたデータへの アクセスを制御できます。
権限管理
ドキュメントが権限のないユーザーに対して暗号化されると、IRM ユーザーは、情報に対する特定のアクションをユーザーが実行することを許可または拒否する特定のアクセス権限を適用できます。これらの標準的な権限の一部を以下に示します。
- コピー＆ペーストの制御、スクリーンショット、印刷、編集の防止など、強力な使用保護機能を備えています。
- ビジネス分類を情報に簡単にマッピングできる権利モデル/ポリシー。
- オフライン使用により、ユーザーは一定期間ネットワークにアクセスしなくても IRM で封印されたドキュメントを作成/アクセスできます。
- ドキュメントへのアクセスとビジネス ユーザーによる権限/ポリシーの変更の両方を完全に監査します。
また、ユーザーはドキュメントを再度共有することなく、アクセス権限を変更または取り消すこともできます。
例
IRM の使用例としては、文書の受信者が必ずしも信頼できない環境で配布される機密性の高いエンジニアリング文書を保護することが挙げられます。
あるいは、電子メールを IRM で保護することもできます。電子メールが誤って信頼できない相手に転送された場合、許可されたユーザーのみがアクセスできます。適切に設計された IRM システムでは、情報共有の機能が制限されることはありません。ルールは、ユーザーがアクセスしようとしたときにのみ適用されます。これは、正当にアクセスできるはずのユーザーがアクセスできないまま、機密情報を共有することが多いため重要です。このような状況では、テクノロジによって機密情報の管理を容易にする必要があります。
IRM は、共有秘密パスワードよりもはるかに安全です。キー管理は、ハード ディスク、ネットワーク ドライブ、またはその他のストレージ デバイスに保存されている情報を保護するために使用します。IRM は、ドキュメントの使用中もドキュメントへのアクセスを保護および制御し続けます。スクリーン ショットの防止、安全なドキュメントから安全でない環境へのデータのコピーの禁止、プログラムによる攻撃からの情報の保護などの機能は、効果的な IRM ソリューションの重要な要素です。
命名規則
情報権利管理は、次の名前でも知られています。
- エンタープライズ著作権管理
- エンタープライズ DRM またはエンタープライズ デジタル著作権管理
- ドキュメント権利管理
- インテリジェントな権利管理
参照
参考文献
- ^ エレーラ・モンターノ、イザベル;ガルシア・アランダ、ホセ・ハビエル。ラモス・ディアス、フアン。モリーナ・カルディン、セルジオ。デ・ラ・トーレ・ディエス、イザベル。ロドリゲス、ジョエル JPC (2022-07-14)。 「情報漏洩対策技術とインサイダー脅威への対処方法に関する調査」。クラスターコンピューティング。25 (6): 4289–4302。土井：10.1007/s10586-022-03668-2。ISSN 1573-7543。
- ^ JoanneHendrickson. 「Exchange Server の情報権利管理」. docs.microsoft.com . 2022 年 7 月 22 日閲覧。