識別から態勢管理までつながるデータセキュリティ
識別
セキュア領域に保存された保護対象データの一覧と等級、分類状況が自動で収集されます。
自動分類の推奨
分類
等級、区画、配布管理の3つのセキュリティ属性と、CUI Registryに基づく分類カテゴリーを指定します。Word文書にはCUI表示が挿入されます。
文書マーキング
保護
ファイルがセキュア領域の外に出ても保護は維持され、許可されたユーザーだけが閲覧できます。
印刷物保護、記録媒体統制
態勢管理
等級分布、未保護データ、露出範囲、リスク文書とアクセス履歴を1つの画面で確認できます。
データアクセス履歴
等級・区画・配布管理の3原則
JOLDISKはデータごとに等級、区画、配布管理の3つのセキュリティ属性を指定します。ファイルがセキュア領域の外に出ても、3つの条件をすべて満たすユーザーだけが閲覧できます。
データの機密度です。ユーザーの許可等級が文書の等級以上の場合に閲覧できます。等級の名称と色は組織の等級表で定めます。
知る必要性(need-to-know)に基づく区分です。同じ等級でも、事業や課題ごとの区画が指定された文書は、その区画の許可者だけが閲覧できます。
外部や特定の受信者に渡す文書に、受信者と有効期間を指定します。指定された受信者だけが期間内に閲覧でき、配布した文書は回収でき、閲覧記録が残ります。
データ流出経路ごとの保護機能
セキュアディスク
すべての作業を指定されたセキュア領域で行い、保存時に自動で暗号化されます。文書の一元管理を使う場合、組織のNASの共用・個人フォルダーをセキュア領域として利用できます。
画面保護
画面の透かしで閲覧者と閲覧時刻を表示し、保護文書の閲覧中は画面キャプチャをブロックします。一定時間操作がない場合は画面が自動的にロックされます。
印刷物保護
出力物に透かしと分類バナーが印刷され、出力履歴が記録されます。
記録媒体統制
許可された媒体にだけ書き込むことができ、それ以外のUSB、外付けストレージ、CD/DVDへの書き込みはブロックされます。
クリップボード保護
保護文書の内容をほかの場所に貼り付けることを制御します。
持ち出し記録
持ち出し履歴がデータアクセス履歴に記録されます。
データセキュリティ態勢管理(DSPM)
セキュア領域にある保護対象データのリスクを指標で確認し、データ所有者に対応を推奨します。
リスク文書は、データ所有者に対応を推奨します。
画面例(デモ用組織データ)
AIエージェントのデータアクセス制御BETA
保護されたファイルはClaude Code、CodexなどのAIエージェントが直接開くことはできず、AIエージェントのアクセスも許可された等級・区画の範囲に制限されます。データの活用とセキュリティのバランスを保ちます。
組織共通の機能
組織アカウントでは、組織図をもとに電子決裁、文書の一元管理、フォルダーの引き継ぎなどの機能をご利用いただけます。
電子決裁の実際の画面(デモ用組織データ)
CMMC・ゼロトラストへの整合
NIST SP 800-171 セキュリティ管理策
CUI Registryに基づく分類カテゴリーと出力物の分類バナーをサポートし、NIST SP 800-171 セキュリティ管理策18項目の充足を支援します。
データ中心のセキュリティ
データ中心のセキュリティにより、ゼロトラストアーキテクチャのデータ領域(Data Pillar)をサポートします。
検証済み暗号モジュール
ファイルと通信の暗号処理は、NIST CMVP 検証済み暗号モジュール(FIPS 140)で行われます。
JOLDISKはセキュリティ管理策の充足を支援するツールであり、認証(評価)に代わるものではありません。
分野別の活用例
保安測定・CMMCへの備え
防衛産業保安業務訓令の保安測定項目と、CMMCレベル2のアクセス制御、媒体保護、監査記録の項目に関連する機能を提供します。
課題成果物の保護
研究データと課題報告書を等級別に管理し、外部の共同研究者には有効期間を指定した配布版でお渡しいただけます。
重要資産の保護
契約書、企画書、ソースコードをセキュアディスクに保管すると、自動で暗号化されます。
国防・防衛産業セキュリティの専門性
開発チームの保有資格
- CMMC RPA、CMMC RP
- CISSP
- ISO 27001・27701・42001
受賞・表彰
- 防衛事業庁長(防衛産業技術保護)
- 国家情報院長(国家防諜)
- 科学技術情報通信部長官
- 国防保安研究所長(学術論文優秀)
