A.5.13 情報のラベル付け

管理策

情報のラベル付けに関する適切な一連の手順は、組織が採用した情報分類体系に従って策定し、実施しなければならない。

情報の分類を伝達し、適切な取扱いを促進するため。

当社では、BYODを含む多様な利用環境を考慮し、情報資産に対する個別のラベル付与は原則として実施しない。

情報の重要性は、以下の管理策により担保する。

法令・契約等によりラベル付与が必要な場合は、管理部の承認のもと、限定的に実施する。

当社では、BYODを含む多様な利用環境を考慮し、情報資産に対する個別のラベル付与は原則として実施していない。情報の重要性は、保存先システムによる分類、アクセス制御および権限管理、業務データのクラウド集中管理により担保している。