導入前にチェックしたい暗号化システムの基本機能

コア機能：暗号化レベルに合わせて選べる機能

暗号化処理は情報漏えいリスクに対処するために、情報やデータを一定の規則に従って変換（暗号化）し、暗号を解除することにより復元（復号化）していくもので、鍵により暗号化と複合化を管理していきます。

鍵となるパスワードは、暗号化と複合化で共通するAES（Advanced Encryption Standard／汎用化されている米国の暗号規格）などの共通鍵を使用する方式もあれば、RSA暗号などの公開鍵を暗号化に用い、複合化の際には公開鍵とペアになった秘密鍵を利用するものもあります。

包括的な情報漏洩対策として暗号化処理を施す場合は、企業で活用する情報システムのどの暗号化レベルに重点を置くかで各製品の特徴が明確になりますので、自社情報システムの構成と情報管理方針に合わせて優先するレベルを選ぶ必要があります。

■ファイル制御

システム内で使用するドキュメントやデータをファイル単位で暗号化し、秘匿性あるファイル管理を実現します。印刷やコピー、送信といった特定のコマンドに制限を加える機能により、情報へのアクセス権限を持つ者からの情報漏洩を防止することもできます。

■フォルダ制御

共有する情報システムの中に保護フォルダや仮想ドライブを作成して、そこに格納したファイルを一括して暗号化する機能です。大量のファイルを暗号化したい場合に適用されます。

■デバイス制御

ハードディスクなどの記憶媒体やシステムと連携するプリンタなど、企業の情報システムを構成または連携するデバイス単位での暗号化をフォローします。

サポート機能：情報漏洩リスクに対処する付加機能

暗号化システムは企業内で共有する情報の秘匿性を保つツールですから、情報漏洩リスクに未然に対処し、その有効性を高めるさまざまな付加機能を備えています。

■情報アクセスの管理

共有PCでの情報アクセスを管理する機能で、情報へのアクセス権限を持つ者へのパスワードの発行やログオン認証、パスワード入力の省力化、権限を持たない者への制限などがあります。

■情報秘匿性への配慮

共用PCでの情報秘匿性を管理する機能で、暗号化後に元ファイルを完全消去する機能やWindowsアカウントに連動させない機能、暗号処理に使用する鍵を安全に格納する機能などがあります。

■暴露ウィルスへの対応

情報を流出させたり、暗号化のパスワードを暴露する悪質なウィルスを検知し排除する機能です。

■複数のシステムへの拡張性

複数のサーバへの対応やシステム拡張への対応、複数のPC間でファイルを共有するオンラインストレージサービスに対応する機能も、考慮する必要があります。

公開鍵暗号基盤（PKI）の活用

オープンな環境であるインターネット上で秘匿性の高い情報のやりとりを行う場合、RSA暗号方式を用いた公開鍵暗号基盤（PKI／Public Key Infrastructure）が構築されています。

通常のRSA暗号方式では発信者と受信者が合意して公開鍵と秘密鍵が設定されます。一方、PKIのシステムでは発信者が秘密鍵による暗号化を行ったドキュメントと公開鍵を受信者に送付し、受信者は公開鍵でドキュメントを復号化します。この際に、第三者機関である認証局（Certificate Authority）が公開鍵の有効性を証明する電子証明書を発行することで、発信されたドキュメントの信頼性が担保されます。

PKIは電子署名技術として広く認知され、金融機関や研究所などの厳密な情報管理が求められる企業の情報セキュリティ基盤として活用されています。