Loading article…
政府やその他の組織（特に軍事や諜報機関に関連する組織）が使用する「知る必要がある」という用語は、非常に機密性が高く、機密性が高いと見なされるデータの制限を表します。知る必要があるという制限の下では、特定の情報にアクセスするために必要なすべての公式承認（セキュリティ クリアランスなど）を持っていても、特定の知る必要がある場合を除き、そのような情報にアクセスしたり、秘密の活動に読み込んだりすることはできません。つまり、情報へのアクセスは、公務を遂行するために必要である必要があります。この用語には、知識を持つ人々が情報を共有する必要があると判断したすべての人も含まれます。
ほとんどのセキュリティ メカニズムと同様に、正当なアクセスを妨げずに、不正アクセスを困難にすることが目的です。また、Need-to-know は、アクセスを最小限の人数に制限することで、機密資料の 「閲覧」を阻止することも目的としています。
例
1944 年のノルマンディー上陸作戦は、必要に応じた情報制限の一例です。侵攻計画には何千人もの軍人が関与していましたが、作戦の全容を知っていたのはそのうちの少数だけで、残りの軍人は計画のごく一部を完了するために必要なデータのみを知らされていました。1945年に行われた初の核兵器実験である トリニティ計画についても同じことが言えます。
問題点と批判
他のセキュリティ対策と同様に、知る必要がある情報は、個人的な権力を高めたり、自分の仕事に対する望ましくないレビューを防いだり、行動や考えから生じる恥ずかしさを防いだりするために、自分が保持する情報への他者のアクセスを拒否したい人によって悪用される可能性があります。
知る必要があるという主張は、違法行為を隠すためにも適用されます。これは、さまざまな観点から考えると、必要な使用と見なされる場合もあれば、そのようなポリシーの有害な乱用と見なされる場合もあります。
知る必要があることは、作業者の効率に悪影響を及ぼす可能性があります。たとえ善意で行われたとしても、実際に情報を知る必要がある人が誰なのかを完全に把握していない可能性があり、一部の人が職務を遂行するために必要な情報を隠してしまう可能性があるため、非効率が生じます。ロスアラモスのIBM機械式計算機の計算速度は、計算機のオペレーターに数字の意味を知らせた後、劇的に向上しました。[1]
彼らがしなければならなかったのは、IBM のマシンで穴を開けたり、数字を打ったりすることだったが、彼らは理解できなかった。誰もそれが何なのか教えてくれなかった。物事は非常にゆっくりと進んでいた。私は、まず最初に、これらの技術者たちが私たちがやっていることを理解しなければならないと言った。オッペンハイマーは警備員に話しかけ、特別許可を得たので、私は私たちがやっていることについてうまく講義することができた。彼らは皆興奮していた。「私たちは戦争をしているんだ! それが何なのかわかったんだ!」彼らは数字が意味することを知っていました。圧力が高くなれば、より多くのエネルギーが放出されるということを意味するなど。彼らは自分たちがやっていることを理解していた。完全な変革だ! 彼らはそれをより良く行う方法を発明し始めた。彼らは計画を改善した。彼らは夜間に作業した。夜間の監督は必要なかった。彼らは何も必要としなかった。彼らはすべてを理解し、私たちが使用したプログラムのいくつかを発明した。
コンピュータ技術
一部のオペレーティングシステムの任意アクセス制御メカニズムは、知る必要があるという要件を強制するために使用できます。[2]この場合、ファイルの所有者が他の人がアクセスするかどうかを決定します。知る必要があるという要件は、強制アクセス制御スキームと同時に適用されることが多く、強制アクセス制御スキームでは、正式な承認 (許可など) がない場合、情報へのアクセスが絶対に禁止される場合があります。これは、知る必要があるという要件が主観的な評価になる可能性があるためです。強制アクセス制御スキームでは、知る必要があるという要件に違反したかどうかを判断するために、アクセスを監査することもできます。
この用語は、飛行機などの複雑な装置をコンピューターで制御するグラフィカル ユーザー インターフェイス設計の概念でも使用されます。この用法では、限られたユーザー インターフェイス空間をめぐってさまざまなデータが動的に競合している場合、安全関連のメッセージが優先されます。
参照
- 立証責任
- 区分化（情報セキュリティ） - 情報へのアクセスを必要に応じて制限する
- 警告義務 – 法的概念
- 国別の情報公開法
- マッシュルーム経営 – 経営者と従業員のコミュニケーションが機能していない企業
- 最小権限の原則 – 必要なアクセスのみを許可することでセキュリティを確保
- 隠蔽によるセキュリティ – セキュリティのために設計や実装の秘密性に依存する
参考文献
- ^ ファインマン、リチャード (1997)。『きっと冗談でしょう、ファインマンさん!』WW ノートン アンド カンパニー、p. 128。ISBN 978-0-393-31604-9。
- ^ 「国防総省の信頼されるコンピュータシステムの評価基準」 2006年5月27日。2006年5月27日時点のオリジナルよりアーカイブ。2020年12月5日閲覧。