Trusted Extensions でのデバイスセキュリティーの実施

セキュリティー管理者は、デバイスを割り当てることのできるユーザーを決定し、デバイスの使用を承認されているユーザーがトレーニングを受けていることを確認します。ユーザーは、次の操作を行うと信頼されています。

• 機密情報が不正なユーザーに利用されることのないよう、エクスポートされた機密情報を含むメディアを適切にラベル付けし、扱うこと。

  たとえば、NEED TO KNOW ENGINEERING のラベルの情報がフロッピーディスクに保存される場合、その情報をエクスポートしたユーザーはそのディスクに NEED TO KNOW ENGINEERING という物理的なラベルを付けてください。フロッピーディスクは、この情報を知る必要のあるエンジニアグループのメンバーだけがアクセスできる場所に保管する必要があります。

• これらのデバイス上のメディアからインポートされる (読み込まれる) 情報について、ラベルが適切に管理されるようにすること。

  承認ユーザーは、インポートする情報と同じラベルでデバイスを割り当てる必要があります。たとえば、PUBLIC でフロッピーディスクドライブを割り当てる場合、そのユーザーは PUBLIC というラベルの情報だけをインポートしてください。

セキュリティー管理者は、セキュリティー要件の適切な遵守についても責任があります。