CUI特化の管理策
CUIの保護要件を、自動処理が可能な分類体系と表示ルールとして実装する技術です。
01
従来方式の限界
01
表示文言にとどまる分類
分類を文書の表示文言のみで管理する場合、その分類に応じた保護をシステムで適用することは困難です。
02
分類変更後に残存する以前の表示
テンプレートや手作業の表示では、分類変更後も以前の表示が残存しやすくなります。
03
データ単位が示されない接続記録
システムの接続記録だけでは、どの等級のどのデータにアクセスしたのかを確認することは困難です。
02
従来方式とCUI特化の管理策
従来方式
分類表示文言
表示テンプレートと手作業
記録システムの接続記録
JOLDISK
分類機械可読の分類コード
表示セキュリティ属性から自動生成
記録等級と対象を含むデータイベントの記録
03
機械可読の分類体系
米国CUI Registryのカテゴリーを機械可読の分類コードに変換し、ファイルのセキュリティ属性に記録します。
韓国の秘密・対外秘の等級体系との対応関係も併せて定義し、一つの文書に両方の体系の分類を同時に適用できます。
04
表示ルールの自動適用
32 CFR Part 2002とDoDI 5200.48の表示要件(バナー表示、段落単位の表示など)をルールとして整理し、文書のセキュリティ属性からヘッダー・フッターの表示、段落表示、出力物のバナーを生成します。
表示を人が直接入力しないため、表記の誤りや漏れが減り、表示と実際の保護条件が一致します。
05
管理策の実施の証跡となる記録
閲覧、出力、持ち出し、等級変更などのデータイベントをユーザー・時刻・対象とともに記録し、NIST SP 800-171の監査と説明責任(AU)などの管理策の実施の証跡としてご利用いただけます。
06
保証事項
CUI Registryのカテゴリーに基づく分類
韓国の等級体系との対応
バナー・段落表示の自動生成
出力物の分類バナー
管理策の実施の証跡記録
表示と保護条件の一致
07
NIST SP 800-171への対応
NIST SP 800-171のセキュリティ管理策の分野のうち、表示した分野に対応します。
認証評価は別途実施する必要があります。
対応する分野その他の分野
