本文へ移動
株式会社ワークストラスト
情報セキュリティ クラウドサービス
ISMS GUIDE

ISMSガイド

附属書A解説

ISO27001附属書Aの組織的管理策のひとつである「情報のラベル付け」を解説します。

ISO27001認証の取得と運用を支えるイラスト
GUIDE CATEGORY ISMSガイド

附属書A解説

GUIDE

情報のラベル付け

「情報のラベル付け」とは?

分類した情報が一目で区別できるよう、文書や記録媒体、電子データにラベルを付ける管理策です。

紙の書類であれば「社外秘」などのスタンプや表紙の記載、電子データであればファイル名やヘッダー・フッターへの表記、
メールの件名への記載などが具体的な方法として挙げられます。
ラベルがあることで、取扱う従業員が「この情報はどう扱うべきか」を直感的に判断でき、誤送信や不適切な共有を防ぐ助けになります。
分類の区分ごとに、どのようなラベル表記を使うかをあらかじめ統一しておくと運用しやすくなります。
ラベル付けのルールが複雑すぎると、現場での運用が負担になり、結局守られなくなってしまうことがあります。
まずは重要度の高い情報だけを対象にするなど、段階的に運用範囲を広げていくアプローチも有効です。

ご相談内容がまとまっていなくても、お困りのことからお聞かせください。

社内にIT担当の方がいなくても大丈夫です。中小企業様専門コンサル会社が、最後までお付き合いします。

050-5369-0854営業時間 9時〜18時(土日祝除く)
お問い合わせ