機密情報とは？定義・分類・国家機密・企業秘密・セキュリティクリアランス
機密情報の定義から分類、国家機密・企業秘密、セキュリティクリアランスの手続きと対策までわかりやすく解説。保護と運用のポイントを網羅。
機密情報とは、法律や規則によって特定のクラスの人々へのアクセスが制限されている機密情報のことである。機密文書の取り扱いや機密データへのアクセスには、正式なセキュリティ・クリアランスが必要です。クリアランスの手続きには、十分な背景調査が必要で、申請者の経歴、信用状況、場合によっては面接や追加の審査が行われます。通常、機密性にはいくつかのレベルがあり、クリアランスの要件やアクセスの範囲も異なります。このような階層的な情報共有システムは、どの国の政府でもほぼ採用している。こうしたデータに機密度を付与する作業をデータ分類という。
分類の目的は、情報が国家の安全に損害を与えたり、個人・組織に危害や不利益をもたらす用途に使われないよう保護することである。分類とは、何が「国家機密」にあたるのかを形式化したもので、その情報が誤った人の手に渡った場合に予想される損害に基づいて、異なるレベルの保護を割り当てるプロセスである。機密度の高い情報は、取り扱い・保管・転送・廃棄の各段階でより厳格な管理が要求される。
機密情報の分類例と基準
組織や国によって呼称や細分は異なるが、一般的には以下のような分類レベルが使われることが多い：
- 最高機密（Top Secret）：国家の安全保障や重大な国益に不可欠で、漏えいすると深刻な損害が生じる情報。
- 機密（Secret）：漏えいすれば国家や組織に重大な不利益を与える可能性のある情報。
- 限定（Confidential / Restricted）：管理されるべきだが、上位レベルほどの深刻な影響は想定されない情報。
- 公開可：一般に公開されて問題のない情報。
分類は、情報の内容だけでなく、想定される被害の大きさ、関係者の数、有効期限（機密性が必要な期間）などを基準に決められる。ラベリング（文書ヘッダやメタデータへの表示）を行い、取り扱いルールを明確にすることが重要である。
国家機密と企業秘密の違い
国家機密は国家の安全や外交、軍事、重要政策に関する情報であり、漏洩は国家的被害をもたらす可能性がある。一方、ある種の非政府組織や企業は、通常、競争優位性を守るための独自の秘密情報、いわゆる企業秘密と呼ばれる情報を持っている。企業秘密は製造方法、営業戦略、顧客リスト、非公開の技術仕様などが該当し、漏えいすると経済的損失や信用低下を招く。
セキュリティ・クリアランス（許可）
クリアランスは「その情報にアクセスして良い」と認められた人に与えられる資格で、次のような要素が含まれる：
- 身元確認と経歴調査（学歴、職歴、犯罪歴、財務状況など）
- 必要性の検証（“need to know” の原則）
- 継続的な監視や再審査（一定期間ごとの更新や報告義務）
- 必要に応じて誓約書の署名や守秘義務の同意
国や組織によっては、面接、指紋採取、ポリグラフ検査、国外渡航履歴の確認などが行われることもある。クリアランスを得た者も、アクセスは常に権限と必要性に基づいて制限される。
取り扱いと技術的・物理的保護対策
機密情報の保護には組織的、技術的、物理的な対策が必要である：
- アクセス制御：最小権限原則（必要最小限の人だけにアクセスを許可）
- 暗号化：保存時（at rest）と通信時（in transit）の暗号化
- 監査ログとモニタリング：誰がいつ何をしたかを記録・検知
- 物理的セキュリティ：施錠保管、立ち入り管理、持ち出し制限
- 安全な廃棄：紙や記録媒体のシュレッダーや物理破壊、データ消去
- 教育と訓練：従業員への定期的なセキュリティ教育と意識向上
開示、非開示、違反時の対応
機密情報の不正な開示や漏えいが発生した場合、迅速なインシデント対応が必要である。対応手順には次が含まれる：
- 影響範囲の特定と封じ込め
- 関係当局や被害者への報告（法令で義務付けられる場合あり）
- 原因解析と再発防止策の実施
- 必要に応じた法的措置や懲戒処分
多くの国や企業では、機密情報漏えいに対して厳しい罰則や損害賠償が定められている。したがって、違反の防止と早期発見が重要である。
運用上のベストプラクティス
- 明確な分類ポリシーを策定し、全員に周知する。
- ラベリングとメタデータにより情報の扱い方を明確にする。
- 定期的なリスク評価とアクセス権の見直しを行う。
- 退職者や異動者の権限削除を迅速に実施する。
- サプライチェーン（外部委託先）に対しても同等の保護を要求する（NDAや契約条項）。
以上を踏まえ、機密情報の保護は単なる技術的対策だけでなく、組織のルール設定、人的管理、法的枠組みを含む総合的な取り組みが不可欠である。
![典型的な機密文書。2003年7月に一部機密解除されて公開されたUSSリバティ事件に関する米国国家安全保障局の報告書[1]の13ページ。このページのオリジナルの全体的な分類である「トップシークレット」と、特殊情報のコードワードである「アンブラ」が上下に示されている。個々の段落や参考文献のタイトルの分類は括弧内に示されており、このページだけでも6つの異なるレベルがある。上と下にあるリーダーライン付きの表記は、特定のセクションを機密解除しないための法的権限を示しています。](https://www.alegsaonline.com/zoom.php?image=NSALibertyReport.p13.jpg)
典型的な機密文書。2003年7月に一部機密解除されて公開されたUSSリバティ事件に関する米国国家安全保障局の報告書[1]の13ページ。このページのオリジナルの全体的な分類である「トップシークレット」と、特殊情報のコードワードである「アンブラ」が上下に示されている。個々の段落や参考文献のタイトルの分類は括弧内に示されており、このページだけでも6つの異なるレベルがある。上と下にあるリーダーライン付きの表記は、特定のセクションを機密解除しないための法的権限を示しています。
分類レベル
国によって分類方法は異なりますが、多くの国では、以下のイギリスの定義に対応するレベルが設定されています（最高レベルから最低レベルまで）。
トップシークレット(TS)
国家レベルでの資料の最高レベルの分類。このような資料は、一般に公開された場合、国家安全保障に「例外的に重大な損害」をもたらす。
シークレット
そのような資料が公開されれば、国家安全保障に「重大な損害」を与えることになる。
コンフィデンシャル
そのような資料が公開されると、国家安全保障に「損害」を与えたり、「不利益」をもたらしたりする。
制限付き
このような素材は、一般に公開されると「望ましくない影響」を引き起こす。このような分類をしていない国もあります。
未分類
技術的には分類レベルではありませんが、上記の分類を持たない政府文書に使用されます。このような文書は、セキュリティクリアランスを持たない人でも閲覧できる場合があります。
分類のレベルに応じて、そのような情報を閲覧するために必要なクリアランスのレベルや、情報の保存、送信、破棄の方法を管理する異なるルールがあります。さらに、アクセスは「知る必要性」に基づいて制限されます。単にクリアランスを持っているだけでは、そのレベルまたはそれ以下のレベルに分類されたすべての資料を閲覧する権限を自動的に与えられるわけではありません。適切なレベルのクリアランスに加えて、正当な「知る必要性」を提示しなければなりません。
質問と回答
Q: 機密情報とは何ですか?
A: 機密情報とは、法律または規則により特定のクラスの人々へのアクセスが制限されている機密情報のことです。
Q: 機密文書の取り扱いや機密データへのアクセスには何が必要ですか?
A: 機密文書の取り扱い、または機密データへのアクセスには、正式なセキュリティ・クリアランスが必要です。
Q: クリアランスの手続きはどのようなものですか?
A: クリアランスの取得には、十分な身元調査が必要です。
Q: 機密情報にはレベルがあるのでしょうか?
A: はい、一般的にいくつかの機密レベルがあり、クリアランスの要件も異なります。
Q: データ分類の目的は何ですか?
A: データ分類の目的は、国家安全保障に損害を与える、または危険を引き起こすために情報が使用されるのを防ぐことです。
Q: なぜ分類が必要なのですか?
A: 分類は、何が「国家機密」であるかを形式化し、情報が悪用された場合に予想される損害に基づき、異なるレベルの保護を扱うものです。
Q: 政府以外の組織や企業も秘密情報を持っているのですか?
A: はい、特定の非政府組織や企業も独自の秘密情報を持っており、通常は企業秘密と呼ばれています。
百科事典を検索する