データ分類.

機微性と価値に基づきデータにラベルを付ける一連のプロセスで、保護・取り扱い・保存の各統制を一貫して適用するための基盤。 サイバーセキュリティの プライバシーとデータ保護 カテゴリに属します。

機微性と価値に基づきデータにラベルを付ける一連のプロセスで、保護・取り扱い・保存の各統制を一貫して適用するための基盤。

データ分類では、規制要件・事業影響・契約上の義務に基づき、情報に「公開」「社内」「機密」「極秘」などのラベルを付与します。分類結果は、暗号化、アクセス管理、DLP ルール、保存期間、インシデント重大度などの後続コントロールを駆動します。実装にはポリシー、ラベル体系、教育、そして Microsoft 365・Google Workspace・データ基盤でのユーザー操作・自動・ハイブリッドの付与をサポートするツールが組み合わされます。有効な分類はデータインベントリと処理活動記録に支えられ、GDPR 第 30 条、ISO/IEC 27001 附属書 A.5.12、NIST SP 800-60 と整合させることで、ライフサイクル全体で機微データを識別・追跡・保護できます。

データ分類 に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: 情報分類, データラベリング。