機密性を理解する
営業部の顧客一覧は、保存先のパスワードを付ければ安全でしょうか。退職者のアカウント、誰でも開ける共有リンク、宛先を間違えたメール、机に残した印刷物からも情報は漏れます。この教材では「誰が、どの情報を、何のために使ってよいか」を軸に、機密性の守り方を追います。
この単元で学ぶこと
- 本人確認と利用権限の判定を区別できる
- 共有・印刷・送信の各場面で開示範囲を点検できる
- 暗号化とアクセス制御の限界を説明できる
本文解説
守るのは情報の開示範囲 機密性は、認められていない相手に情報を使わせたり開示したりしないという観点です。営業担当に担当顧客の連絡先を見せることと、全社員に全顧客を見せることは同じではありません。「社内だからよい」ではなく、職務上必要な範囲を決めます。公開済みの商品紹介と顧客の個別連絡先にも、異なる扱いが必要です。
認証と認可を分ける 認証は、利用者が誰であるかを確かめる手続きです。認可は、その利用者にどの操作を許すかの判断です。正しいアカウントでログインできても、全ての名簿を読めるとは限りません。例えば営業Aには担当地区の閲覧だけを認め、管理担当には訂正操作も認めます。ログイン成功を理由に権限の確認を省くと、本人であっても不要な情報へアクセスできてしまいます。
最小権限は業務とセットで決める 最小権限とは、業務に必要な範囲に権限を抑える考え方です。全員を閲覧不可にすればよいわけではありません。担当変更時には新しい権限を与えるだけでなく、以前の担当分を引き続き必要とするか確認します。期間限定の外部協力者にも、対象資料と終了時期を決め、作業終了後に不要なアクセスを残さないようにします。
共有リンクの落とし穴 共有サービスには、特定の利用者だけに見せる方式と、リンクを知る人が開ける方式があります。後者はURLが転送されると想定外の相手に届く場合があります。顧客一覧なら、リンクの文字列を秘密にするだけでなく、共有先の本人や権限を確かめる方式を選びます。ファイルを移した後も、旧共有先や複製の公開設定が残っていないか点検します。
暗号化で守れる範囲 暗号化は、内容を読めない形へ変換し、復号に必要な鍵を持たない相手から守る手段です。端末を紛失した場合の情報保護などに役立ちます。ただし、正当な利用者が復号して表示した画面を無関係な人に見せたり、誤った相手へ平文で送ったりすることまでは防げません。鍵の管理とアクセス権限、表示・送信時の運用を組み合わせます。
情報が移る場面を追う 営業担当が顧客一覧をダウンロードし、印刷して出先へ持ち出すと、クラウド、端末、紙に同じ情報が存在します。クラウドの共有を取り消しても紙は消えません。必要な項目だけを持ち出す、紙を放置しない、承認された方法で返却・廃棄するなど、媒体ごとに扱いを決めます。電子データだけを点検して終えないことが重要です。
送信前の確認と事故後の対応 メール送信では、宛先・添付・共有対象を確認します。名前が似た別人への誤送信も、権限のない相手への開示につながります。誤送信に気付いたら、組織の報告手順に従い、送信先、情報、時点などを記録して連絡します。回収機能や削除依頼だけで「相手が一度も見ていない」「漏えいはなかった」と断定してはいけません。
ケース――異動後のアクセス 営業Aが別部署へ異動したのに、旧部署の顧客一覧を引き続き開けます。Aの本人認証は成功していても、新しい職務で不要なら権限を見直す必要があります。最初に行うのは、Aを別人と決めつけることでも全社の閲覧を止めることでもなく、業務上の必要性と残った権限の確認です。誰に何を許すかを継続的に更新することが機密性の維持につながります。 閲覧ログは、誰がいつどの情報へアクセスしたかなどを残す記録です。不審な利用の発見や調査を助けますが、記録があるだけで閲覧を防いだことにはなりません。
図解
重要ポイント
- 本人認証に成功しても、情報ごとの利用権限が必要。
- 最小権限は業務に必要な利用を残しながら範囲を抑える。
- 共有先・複製・印刷物まで開示範囲を追う。
- 暗号化だけでは表示後ののぞき見や誤送信を防げない。
- 誤送信後の削除依頼だけで未閲覧を保証しない。
間違えやすい点
- 社内利用者を全て同じ権限にしない。
- 共有URLの複雑さを本人・権限確認の代わりにしない。
- 移行先の対策だけで旧コピーを見落とさない。
用語解説
- 認証
- 利用者などが主張する本人であることを確かめる手続き。
- 認可
- 利用者などに、対象への閲覧や更新といった操作を許すか判断すること。
- 最小権限
- 業務に必要な権限だけを与え、不要な範囲や期間を残さない考え方。
- 暗号化
- 鍵を使うなどして、情報をそのままでは読めない形へ変換すること。
- 復号
- 暗号化した情報を、対応する鍵などを使って読める形へ戻すこと。
- 閲覧ログ
- 情報へのアクセスについて、利用者や時点などを記録したもの。追跡に役立つが記録自体が閲覧を拒否するわけではない。
関連教材
参考資料
教材データに登録された参考リンクです。リンク先の内容や更新日は提供元でご確認ください。
確認問題の出題・採点や学習履歴の保存にはログインが必要です。