情報資産の機密区分ラベリングと文書管理ルール｜情報資産管理

情報セキュリティの3要素（機密性・完全性・可用性）を守るための第一歩は、組織が扱うあらゆる情報資産に対して「適切な機密区分のラベリング（格付け）」を行い、その区分に応じた取り扱いルールを徹底することです。

2026年問15でも取り上げられたように、「極秘・関係者外秘・社外秘・公開」という4段階の機密区分、ヘッダーへのラベリング表記、施錠キャビネットでの物理保管、そしてシュレッダーや電子データ消去といった廃棄手順は、全社員が遵守すべき実務の要です。

本記事では、機密区分判定の基準、離席時のクリアデスク・クリアスクリーン、確実なデータ抹消手順を完全網羅します。

1. 一般的な文書の4大機密区分と定義

多くの企業やJIS Q 27001（ISMS）認証組織では、文書を以下の4つの機密区分に分類して管理します。

機密区分	定義と重要度	該当する文書の例	ヘッダーのラベリング例	保管・破棄ルール
極秘	漏えいした場合に組織の存続や経営に極めて重大な損害を与える最重要情報	経営企画書、未発表決算、M&A情報、新製品の特許出願前コア技術	「役員・経営企画部だけ極秘」	施錠キャビネット保管、複製禁止、溶解または細断廃棄
関係者外秘	特定の業務関係者以外に開示してはならない重要情報	顧客個人情報、人事考課、個別プロジェクト議事メモ、調達見積	「〇〇プロジェクト関係者外秘」	関係者のみアクセス可能、施錠保管、シュレッダー裁断
社外秘	社内限定で共有され、外部への開示が禁止される一般情報	社内規程、社員名簿、社内報、クレーム報告書、業務マニュアル	「社外秘」	社外持ち出し禁止、シュレッダー裁断または専用廃棄ボックス
公開	社外に公開可能、または広く一般に配布される情報	商品カタログ、プレスリリース、会社案内パンフレット	ラベリング不要（または「公開」）	通常の紙ごみ・リサイクル可能

2. ラベリングと日常の取り扱いルール

機密区分を定めても、それが文書上に明示されなければ社員は取り扱いを誤ります。以下の実務ルールが厳格に適用されます。

ヘッダー・フッターへの明記：文書を作成した部署の責任者（課長・部長等）が機密区分を判断し、文書のヘッダー部に「開示対象範囲＋機密区分」の形式で明記する（例：「営業部だけ関係者外秘」）。
クリアデスク（Clean Desk）の徹底：離席時や退社時には、机の上に紙文書や記録媒体を放置せず、必ず施錠可能なキャビネットや引き出しに収納する。鍵は責任者が管理する。
クリアスクリーン（Clean Screen）の徹底：PCから離れる際は、必ず画面ロック（Windowsキー＋ L など）を実行し、第三者に画面を見られないようにする。短時間の無操作で自動スクリーンロックがかかる設定を義務付ける。

3. 情報資産の廃棄・抹消ルール

text

【廃棄処理の3原則】
1. 紙文書の廃棄：
   「社外秘」以上は一般ゴミ箱への投棄を厳禁。
   クロスカットシュレッダーによる細断、または専門業者による密閉溶解処理。
2. 電子媒体（USB・HDD）の廃棄：
   単なる「ファイル削除」や「クイックフォーマット」では復元ソフトで容易に再生可能。
   専用データ消去ソフトによる複数回ランダムデータ上書き、または物理破壊（穿孔・破砕）。
3. 廃棄証明書の受領：
   専門業者に委託する場合は、必ず「データ抹消証明書（廃棄証明書）」の発行を受ける。

4. 科目B形式オリジナル実戦シナリオ演習

演習1：文書管理ルールの遵守と例外運用の是正

〔背景・企業概要〕A社は従業員300名の総合商社である。総務部が定めた文書管理ルールでは、文書を「極秘」「関係者外秘」「社外秘」「公開」に分類し、社外秘以上はヘッダーに明記の上、離席時は施錠キャビネットに保管することになっている。

〔監査で判明した事実〕営業第1課のB課長は、来期の新事業戦略が記載された「役員・経営企画部だけ極秘」とヘッダーに印字された文書を、執務エリアの自身の机の上に置いたまま昼食のため1時間離席していた。B課長は「フロアには自社の社員しかおらず、部外者は入れないため机の上に置いたままでも安全である」と主張した。

〔設問〕社内セキュリティリーダーが下すべき判断として、最も適切なものはどれか。

ア：自社の社員しかいないフロアであれば性善説に基づき問題ないと判断し、B課長の主張を承認する。
イ：B課長の行為は「極秘」文書の保管ルール（離席時の施錠キャビネット保管）に違反しており、清掃員や他部署の社員、保守業者などの目に入るリスクがあるため、即座に是正を指示し、課内へルールを再周知させる。
ウ：B課長を懲戒解雇処分とし、営業第1課の全員に紙文書の作成を一切禁止する。
エ：極秘文書の管理が面倒であるため、新事業戦略の文書の機密区分を「公開」に変更させる。

【正解】：イ
【正解の理由】：執務フロア内であっても、他部署の従業員や清掃業者、設備点検業者など開示権限を持たない者が立ち入る可能性があり、社内規程に定められた「離席時の施錠キャビネット保管」の違反です。速やかな是正と再周知が適切なリーダーの対応です。
【誤答解説】：アは規程形骸化を招く誤答。ウは処分が極端で現実的でない。エは最重要機密の漏えいを招く致命的な過誤です。

演習2：電子記録媒体の廃棄処理手順

〔背景・企業概要〕C社では、古くなった業務用PC 20台を廃棄処分することになった。PCのストレージ（SSD）には、過去5年分の取引先情報や財務データ（社外秘以上）が保存されていた。

〔設問〕C社のセキュリティ担当者が講ずべきデータ抹消手順として、最も安全かつ適切なものはどれか。

ア：Windowsの「ごみ箱」にファイルを移動し、「ごみ箱を空にする」を実行した上で、一般のリサイクルショップに売却する。
イ：Windowsの標準機能でCドライブをクイックフォーマットし、そのまま自治体の燃えないごみとして集積所に出す。
ウ：データ消去専用ソフトウェアを用いてストレージ全域に乱数データを複数回上書き消去するか、認定廃棄業者による物理破壊装置でSSDを破砕し、廃棄証明書を受領して記録保管する。
エ：PCの電源ケーブルを切断した状態で、オフィス裏の倉庫に無施錠のまま無期限放置する。

【正解】：ウ
【正解の理由】：OS上のファイル削除やクイックフォーマットでは管理領域（インデックス）が初期化されるだけでデータ実体は残っており、復元ソフトで簡単に盗まれます。乱数上書きまたは物理破砕（シュレッダー破砕・穿孔）を行い、廃棄証明書を保管するのが企業実務の標準です。
【誤答解説】：ア・イは情報漏えいの典型的な原因。エは盗難による漏えいリスクがあり不適切です。

5. まとめと重要チェックリスト

4大機密区分：極秘（経営危機）、関係者外秘（特定プロジェクト）、社外秘（全社員）、公開。
机の上は常にゼロ（クリアデスク）。画面は離席時即ロック（クリアスクリーン）。
廃棄時は「ごみ箱を空にする」ではなく、完全上書き消去または物理破砕。

情報資産の機密区分ラベリングと文書管理ルール