標的型メール攻撃など昨今のサイバーセキュリティー事情から、インターネット接続されているオフィスのPC内にあるデータは意図を持った情報窃取には無力であることが理解され始めています。平常の仕事を行うためにはリスクの高いインターネットに接続しつつも、少しでも被害を局限化するため、最低限の運用ルールに従うことが重要です。政府や外交・軍などの機密情報については、従来から様々な対策が取られてきましたが、そこまでの機密性はないが安易に盗まれてしまうと経済的・モラル的などのダメージが大きいという情報があります。情報」といった扱いのものと言えます。Information)」と呼んで、扱う企業等に対して一定の対策を取るように要求しています。同様に、我が国でも「保護すべき情報」といった表現でいくつかの省庁が取扱要領を指示しています。このサイトでは、米国連邦政府のCUIと、我が国(防衛省)の「保護すべき情報」について整理してみることにします。13556)により定義されました。investigations」と書かれており、個人情報や製造仕様書や設計図などもその対象とみなせる広範囲なものです。米国にも同様の概念を指す用語がたくさんありました。それぞれの政府機関毎に定義して、似て非なるものを複数作っていましたが、この大統領令でひとまず連邦政府全体で統一された概念にしたようです。その規則化を任されたのがNARAです。規約として細部を定めているのがNISTです。Organizations)」というドキュメントとなります。SP800全体のドキュメントについてはここを参照)保護すべき情報(防衛省)我が国では、CUIに類似したものとして防衛省は以下のような規定をしています。「防衛省としては、中央から第一線の部隊まで様々な情報システムの整備が求められている状況において、情報システムの調達の契約履行過程で使用または作成される情報について、速やかに情報セキュリティの確保のために具体的施策をとる必要があると判断し、検討委員会を設け検討を進め、その成果をとりまとめた。検討の成果としては、国内外の企業でも導入の進みつつある国際標準などの考え方を取り入れた情報セキュリティ管理に関する基準などを策定し、防衛省の情報システムの製造等を受注する企業にこれに基づく対策の実施を求めていこうというものである。一部引用その他の省庁においても同様な方針やガイドラインが示され、保護すべき情報の扱いについて指示される機会が多くなっているようです。このサイトでは、国内のこういったランクの情報を「保護情報」と名付け、米国のCUIとも同等であるということで議論を進めてゆきます。