機 密 情 報ファイル 保 護・管理システム

データクレシス

アプリを問わずに暗号化！
操作は変わらず漏洩防止！

DataClasys によって実現される「情報共有」と「機密情報保護・管理」▶▶ キーワードは、「ファイル単位」、「機密区分」、「権限設定」。
DataClasys は、企業や行政といった組織の内外を通じて機密性の高いファイルを安全に共有する DRM 製品です。
DataClasys は、Microsoft Oﬃce はもとより、AutoCAD や SOLIDWORKS など解読することができません。
その上、コピー＆ペーストや印刷、ウェブ送信など、暗号化の CAD アプリケーションを含むほぼ全てのアプリケーションで利用でき、暗号化されされたファイルの内容を抜き取る操作も制限できるため、第三者による不正アクセスたファイルを暗号化したまま閲覧・更新できます。暗号化したまま利用するため、第や流出だけでなく、利用を許可した者からの情報漏洩も防止します。

三者にファイルが流出しても、管理者が許可した利用者しか暗号化されたファイルをユーザ

ファイル

営業部長

職位

営業社長

社長部長区分

機密

A

機部
部署

営
営業

区分

C

化
暗号

列挙

復号

閲覧

列挙

完

更新

閲覧

列挙

削除

更新

閲覧

削除

更新

出力
イル
力
ファ
ド出ボー
ップ
リ
ク
出力
ント
ト
プリ
ョッンシー
リ
ク
ス
貼付
ル添
メー
信ル送
メー

出力
イル
力
ファ
ド出
ボーップ
クリ
出力
ント
ト
プリ
ョッ
ンシ
リー
スク
貼付
ル添

メー

信ル送

メー

ユーザに、職位や部署ユーザに、職位や部署ユ署に応じた権限を設定。にに応じた権限を設定

A

機密

消去
完全

完

部長
長

B

復号

去
全消

Excel

社長

化
暗号

復号

職位
位

部長

分
密区

化
暗号

機密区分

営業

社長

機密区分

Power
point

去
全消

機密区分

削除

出力
イル
力
ファ
ド出
ボー
ップ
クリ
出力
ント
ト
プリ
ョッンシ
リー
スク貼付
ル添
メー信ル送
メー

B

C

ファイルやフォルダに機密区分を設定。
アプリケーションに制限はない。

利用しようとしているファイルに設定された機密区分と、職位・部署に基づいてユーザに付与された権限を元に、DataClasys がユーザアクションの可否を決定し情報の管理・保護を行う。

Concept□ DataClasysのコンセプト
ファイルの重要度による効果的な管理
DataClasys はファイルの重要度に応じて「極秘」、「社外秘」、「取り扱い注意」など統制強化のための前提となります。

といった「機密区分」を設定し、ファイル単位、フォルダ単位での管理が可能なため、経済産業省の不正競争防止法に関する営業機密管理指針では｢営業秘密を適切本来守るべき情報資産を的確に管理できます。
また、「機密区分」に対し、利用者のに管理することは、不正競争防止法による営業秘密保護のための要件の１つである所属や職位に応じて権限を付与します。例えば、「営業部の A 課長」には「極秘ファ

秘密管理性の重要な要素となるため、法的保護を受けるための前提条件である。
いイルは閲覧のみ」、「社外秘ファイルは更新・印刷を許可」
といったような、画一的でかに価値の高い情報であったとしても、その情報が秘密として適切に管理されていなはない、ユーザの利用実態に応じた権限設定が可能です。

ければ、法的保護を受けることはできない｣と記述されています。
したがって、ファイルファイルを重要度に応じて管理することは、単なる情報漏洩対策だけでなく、ISMSの機密管理は個人情報保護だけではなく、企業の営業上重要な顧客情報や技術（ISO/IEC27001）や BS7799 などの情報セキュリティ認証基準に則した管理で情報、知的財産、ノウハウなどの法的保護を受け、企業を防衛していくための前提条す。
また、SOX 法や不正競争防止法や証券取引法などの企業ガバナンス = 内部件となる管理です。

Operation□ 大規模ネットワークにも適応できる運用性サーバの二重化により、大規模ネットワークでの運用にも対応
DataClasys は、大規模ネットワークでの運用に不可欠な耐障害性の向上を、サー動的に接続します。

バの二重化により実現しております。

これにより、クリティカルな業務環境においても、より安定性の高い堅実なセキュリ

通常版の DataClasys サーバは PostgreSQL を搭載しており、ダンプ、リストアすティ環境を構築する事が可能です。

ることでコピーサーバを構築する事ができます。2 台の DataClasys サーバがネット

また、既存のファイルサーバ内のファイルも、フォルダ自動暗号化設定を行えば管ワーク内で稼 動していると、DataClasys ユーザクライアントはプライマリの理できるため、既に運用されているネットワーク環境への導入も簡単に行う事が可

DataClasys サーバと通信できない場合に、セカンダリの DataClasys サーバに自能です。
DataClasys サーバ

システム基本構成
DataClasysサーバ
セカンダリーサーバ

DataClasys
マネージャクライアン
トプライマリーサーバ

ファイルサーバ
DataClasys
フォルダ自動暗号化

利用者の利用権限についての判断を行い、権限に応じた復号用の鍵情報などを配信するプログラムです。DataClasys ID ファイルを持つ利用者に対し、DataClasys ユーザクライアントがインストールされていれば、どの PC からでも各々の権限に応じた機密ファイルの利用を可能とします。
DataClasys マネージャクライアント
ユーザ登録、利用権限の付与、管理者権限の付与、ユーザ操作履歴の管理などを行うプログラムです。
DataClasys ユーザクライアント
利用者の PC で動作するプログラムです。

DataClasys ID ファイル
利用者が持つ鍵情報ファイルです。機密ファイルを利用する際に必須であり、本人認証などを行ったりする重要なファイルです。USB メモ
リ・トークンや IC カードなどに格納し、より安全に管理することが可能です。退職や異動などの決まっている社員に対しては事前に有効期間の設定も可能です。

USBメモリ

DataClasys
ユーザクライアント

DataClasys
ユーザクライアント

ICカード

DataClasys
ユーザクライアント

フォルダ自動暗号化
ファイルサーバなどの共有フォルダ内に新しいファイル、更新されたファイルが保存されたかを監視し自動的に暗号化します。
どの機密区分で暗号化するかは設定時に指定します。既存のサーバ・フォルダも自動暗号化設定可能です。
また、クライアント PC 内の特定のフォルダ内のファイルを自動暗号化することも可能です。

社員の異動や退職、大量のユーザ情報登録などにも迅速に柔軟に対応
DataClasys は、企業や行政などの大規模な組織で利用されることを前提に権限管理画面からの設定方法に加え、CSV フォーマットのファイルでのインポートによる管理できるよう設計されています。

ユーザ登録・変更の一括入力機能や、異動・組織変更情報の事前登録によるグループや個人の権限をひとつひとつ設定するような面倒な作業の必要はありませ

予約設定機能、操作範囲（組織範囲）を限定してのアドミニストレータ権限の委ん。
また、大規模組織でのユーザ管理で非常に負荷のかかる異動や組織変更など譲機能による管理業務の分担化・組織化など、運用する上で想定される様々なシーの処理にも柔軟に対応しております。

ンに迅速・簡単に対応できるよう、豊富な機能を実現しております。

DataClasysマネージャクライアント画面

閲覧、更新、印刷などの権限ポリシーをグループ（所属組織）とポスト（職位）のマトリックスに○×で設定します。
DataClasysマネージャクライアントユーザ設定画面
部署別に開始、終了期限を設定することにより予約、兼任期間を設定することが可能です。

ActiveDirectoryとの連携に対応（※オプション製品「AccountSync」）
DataClasys のオプション製品「AccountSync」では、ActiveDirectory のユーザ

ActiveDirectory ユーザの任意の属性値を指定することで、DataClasys のグルー情報を DataClasys へ連携することが可能です。

プやポストへ自動的に振り分けることができます。

ユーザ同期機能により、ActiveDirectory ユーザの登録・変更・削除・認証失

また、特定 ActiveDirectory ユーザでしか利用できない ID ファイルを生成すること効を自動で DataClasys へ反映します。
ユーザの属性値（メールアドレスや有効期ができるため、Windows 認証での一元管理が可能となります。

限）
は、運用に応じて ActiveDirectory の任意の項目から設定することが可能です。

Core technology□ DataClasys のコアテクノロジー
アプリを問わずに暗号化！操作は変わらず漏洩防止！
アプリを問わずに暗号化！

操作は変わらず漏洩防止！

DataClasys は、弊社独自の暗号化・DRM 技術により、アプリを問わずに暗利用者は与えられた権限情報に基づき、従来通りの操作で編集などの業務を遂号化・DRM 管理を実現します。PDF や TIFF などに変換することなく、オリジ行できます。一方、ファイル自体は暗号化されたままのため、ファイルを開く権限ナルのアプリケーションでオリジナルなフォーマット・拡張子のまま暗号化し、暗を持つ人が不正に外部に持ち出しても、DataClasys サーバ（鍵管理サーバ）号化したままファイルを利用することができます。さらにポリシーに基づき、操作制に接続、認証、復号用の鍵の配信を受けないと暗号化されたファイルは開けま御が可能です。

せん。また、ファイルの中身を持ち出すコピー＆ペースト、印刷、スクリーンショットなどを制御できるので利用を許可した者からの二次漏洩も防止します。

独自のWindowsのフィルタードライバとAPIの制御によるファイル操作制御
DataClasysではWindowsのフィルタードライバ、API層で全てのファイルを制御します。
特定のアプリケーションやファイル形式、拡張子に依存せず、「アプリを問わず暗号化！操作は変わらず漏洩防止！」を実現します。
アプリケーションが暗号化されたファイルを読み込む際に、DataClasys がフィル者が登録します。登録の際には、オフィスアプリケーションや CAD アプリケーショタードライバ、API 層で割り込み、権限がある場合のみ読み込まれたデータをンなどのアプリケーションのタイプを選択するだけです。拡張子を調査し登録する

復号してアプリケーションに渡します。

必要もありません。

アプリケーション側が 暗 号 化 の 有 無を判 別するのではなく OS レベルでまた、仮想環境下でも Windows OS が稼働しているのであれば、VDI、SBC

DataClasys が制御します。復号したファイルを一時的にも生成することはなく、いずれの方式でも物理端末上のファイルと同様、元の拡張子のまま同じ暗号化

標的型攻撃や利用者自身の誤操作、悪意によるファイル流出があっても暗号化されたファイルを利用できます。

されたファイルのままであるため、情報漏洩を防止します。

Box や Dropbox などクラウドストレージ上のファイルも暗号化可能です。ロー

暗 号 化されたファイルを読 み 込むアプリケーションは、ユーザ 管 理 者がカル上のファイルとクラウド上のファイルも暗号化されたまま同期します。（対応DataClasys の管理者画面から登録できます。よく使われるアプリケーションはできないクラウドストレージもありますので、お問い合わせください）

デフォルトで登録されていますが、独自の業務アプリケーションなどはユーザ管理

DataClasys 機能一覧
● ファイル形式に依存せず、あらゆるデータをファイル名・アイコンおよび拡張子をそのままに暗号化が可能● 暗号化状態を保持したままでのファイルクリックによる利用注）アプリケーションによっては機能に制限を受ける場合があります。
● 暗号化後の暗号化状態のままでの、マクロやリンク、全文検索、他のシステムとの連携が可能● 暗号化監視フォルダ、ダイレクト暗号化フォルダにより自動暗号化（ファイル単位／フォルダ単位で暗号化も可）● 暗号化 / 復号 / 完全消去 / 列挙 / 閲覧 / 更新 / 削除 / ファイル出力 / クリップボード出力 / プリンタ出力 / スクリーンショット / メール添付 / メール送信 /ウェブ送信の権限設定● 暗号化されたファイルの有効期間の設定● 同一ファイルの複数機密区分での暗号化● 所属組織と職位とのマトリックスによる権限ポリシー設定● サーバへの利用者設定変更のみでの人事異動・退職等に対応（予約機能付き）● 操作範囲（組織範囲）を限定しての、DataClasys 管理者権限の委譲● 機密情報ファイルを扱うアプリケーション制限● マルウェア対策● 暗号化されたファイルの操作ログ記録● CSV ファイルでの人事情報一括登録● ActiveDirectory連携でのユーザ情報同期（※オプション製品）● 管理者権限の管理● ID ファイル利用時のパスワードポリシーの設定● 暗号化されたファイルのオフライン利用● ID ファイル利用制限（PC、USB ドングル、AD ユーザ）
● コマンドラインインターフェースによる他の文書関連システムへの組み込みが可能（※オプション製品）● 多言語対応：日本語、韓国語、中国語（簡体字）、英語

□ ユーザへの負担を強いない利便性

Convenience

多様な自動暗号化
DataClasys では、右クリックメニューから暗号化する操作以外にも、フォルダに保存するだけで自動的Excelに暗号化できる機能やシステムとの連携による自動暗号化など、ユーザのシステム環境に応じた多様な暗号化が可能です。

共有フォルダの監視による暗号化
共有フォルダに「極秘」などの機密区分を指定して自動暗号化する設定が可能です。
利用者はファイルを指定の共有フォルダに保存するだけで、自動的に設定した機密区分で暗号化されます。

システム連携による暗号化
ファイル管理システムからファイルをダウンロードする時に、管理者が設定した機密区分で自動暗号化してダウンロードされるなど、システムへの組み込みも可能です。
（開発キットによる組み込みが必要となります）

ダイレクト暗号化
アプリケーションによっては特殊なバックアップファイルや中間ファイルなどを自動生成する場合があります。
これらのファイルが重要な内容を含むファイルの場合はダイレクト暗号化の設定を行い直接暗号化されたファイルへ書き込むことにより安全に保存することが可能です。
（ダイレクト暗号化設定がない場合はファイルの保存はされず、セキュリティホールとなることはありません）

ダブルクリックで利用、暗号化したまま閲覧 / 更新可能
暗号化してもファイル名・アイコンおよび拡張子は変更されませんので、通常の暗号化されていないファイルと同Powerpoint様にダブルクリックするなどの今までと同じ操作で利用可能です。
また、暗号化されたファイルを閲覧・更新する際、W-Click!

復号したファイルを生成しテンポラリーフォルダなどに保存したりすることなく、読み込まれた暗号化データのみをメモリ上で復号してアプリケーションに渡します。
ファイルの暗号化状態は保持されたまま利用する事が可能なため、ウィルスに感染したり Winny などが動作している PC からファイルを操作したとしても、暗号化されたファイル内容を解読できず、二次漏洩を防止する事ができます。

ファイル形式に依存せず、あらゆる文書をファイル単位でText

Word

Excel

PDF

Powerpoint

Photoshop

DataClasys で暗号化できるファイル形式に制限はありません。あらゆる文書をファイル単位で暗号化します。
Microsoft 社のワードやエクセル、パワーポイントなどのオフィス系のファイルや、一太郎、PDF などの文書データ、AutoCAD、CATIA、MicroStation、Visio、Illustrator、Photoshop などの技術系文書、画像系文書などもコントロール可能です。

オフライン環境でも暗号化したまま利用可能、二次漏洩を防止

社内LAN

メール添付で取引先などへ送付されたデータや、外出先でのプレゼンテーションなどのために持ち出されたノートパソコン上のデータなど、従来であれば情報漏洩の原因になる可能性が大きく管理し切れなかったアクションに対しても、セキュリティコントロールが可能です。
DataClasys では、出張先や社外のパートナーなど、通信環境が無い、あるいは不安定な環境でも、暗号化されたファイルを暗号化したまま利用できます。
オフラインでの利用を許可に設定して暗号化されたファ
イルは、DataClasys サーバに接続できなくても、付与された権限の範囲で暗号化したまま利用することがPCできます。
オフライン状態で利用可能な期限も設定でき、プロジェクト終了後は暗号化されたファイルの利用を禁止できます。
また、海外などの管理の行き届かない場面では、DataClasys ユーザクライアント認証ファイル（ID ファイル）の利用を特定端末に限定することで、他の PC での暗号化されたファイルの利用を制限できます。

複数のアプリケーション間で暗号化されたファイルを利用
CSV、DXF、SXF、JT などの共通フォーマットファイルを、許可されたアプリケーション間で共有できま

社内取引先す。
支給元会社では AutoCAD、協力会社では DXF を読み込める互換 CAD をご利用の場合、協力会社で利用されている CAD アプリケーションも DataClasys サーバに登録します。
DataClasys ユーザクライアントのインストーラ、ID ファイルを協力会社に事前に支給しておけば、暗号化された DXF ファイルを協力会社の互換 CAD アプリケーションでも暗号化したまま利用でき、二次漏洩を防止できます。

AutoCAD

DXF互換CAD

動 作 環 境（2023年1月時点）
DataClasys ユーザクライアント

DataClasys サーバ

Windows XP（32bit）、Windows Vista（32/64bit）、Windows 7（32/64bit）、Windows 8（32/64bit）、Windows 8.1（32/64bit）、Windows 10（32/64bit）、Windows 11（64bit）

Windows Server 2008（32/64bit）/2008 R2（64bit）、Windows Server 2012（64bit）/2012 R2（64bit）、Windows Server 2016（64bit）、Windows Server 2019（64bit） 注）仮想プラットフォームの上記ゲスト OS でも動作可能。
DataClasys 自動暗号化サーバ ＊2

注）仮想デスクトップの上記ゲスト OS でも動作可能。＊1注）ドライバ無し版でインストールする場合は上記に加え Windows Server 2008/2008 R2、Windows Server 2012/2012 R2/2016/2019/2022 で動作可能。

Windows Server 2008（32/64bit）/2008 R2（64bit）、Windows Server 2012（64bit）/2012 R2（64bit）、Windows Server 2016（64bit）、Windows Server 2019（64bit）、Windows Server 2022（64bit） 注）仮想プラットフォームの上記ゲスト OS でも動作可能。

DataClasys マネージャクライアント

データベースWindows XP（32bit）、Windows Vista（32/64bit）、Windows 7（32/64bit）、Windows 8（32/64bit）、Windows 8.1（32/64bit）、Windows 10（32/64bit）、Windows 11（64bit）、Windows Server 2008（32/64bit）/2008 R2（64bit）、Windows Server 2012（64bit）/2012 R2（64bit）、Windows Server 2016（64bit）、Windows Server 2019（64bit）、Windows Server 2022（64bit）

PostgreSQL注）仮想デスクトップの上記ゲスト OS でも動作可能。＊1

暗号方式
公開鍵暗号方式と共通鍵暗号方式のハイブリット◎公開鍵：RSA（鍵長2048ビット） ◎共通鍵：AES（鍵長256ビット）※仮想環境での動作は、仮想プラットフォームを提供するベンダにより動作保障範囲が異なるため、お客様による障害切分けを前提としてお使いいただくことがあります。
＊1 仮想デスクトップは VDI/SBC 方式に対応。（方式によって個別設定が必要になる場合があります） ＊2 NAS などの専用 OS で動作するファイルサーバを対象にフォルダ自動暗号化を設定する場合に必要となります。
※その他最新情報、クラウド・仮想デスクトップ環境等の対応についてはこちらをご参照ください。 https://www.dataclasys.com/function/system-requirements/

利用実績のある主なアプリケーションほとんどのアプリケーションで動作します。（アプリケーションによっては機能に制限を受ける場合があります）

マイクロソフトWord/Excel/PowerPoint（32/64bit）、OneNote、Access、Publisher、Visio、メモ帳、ワードパッド、ペイント、
Windows Media Player、Windows フォトギャラリー、OﬃceViewer（Word/Excel/PowerPoint/Access Snapshot Viewer）

フリーソフトJw̲cad富士通iCAD SX、iCAD MX

デザイン・クリエィション

CADPAC-CREATOR

ECAD ソリューションズ

ECAD dio

エーティ

WINSTAR CAD

アドビシステムズ

Acrobat、Reader、Photoshop、Illustrator

ジャストシステム

一太郎、花子

富士フイルムビジネスイノベーション

DocuWorks、TIFF Viewer

タナックシステム

CADCity

Apache ソフトウェア財団

OpenOﬃce

キヤノン IT ソリューションズ

TurboCADThe Document
Foundation

LibreOﬃce

フォトロン

図脳 RAPID17

ファイルメーカー

FileMaker Pro

アンドール

CADSUPER FXⅡAutoCAD、AutoCAD Mechanical、AutoCAD LT（2009 以降）、
Inventor、Inventor View、DWG TrueView、Vault

ベントレー・システムズ

MicroStation

オートデスクシスプロ

Walkinside、DesignDraft

ダッソー・システムズ

SOLIDWORKS、CATIA、eDrawings Viewer、ENOVIA SmarTeam

CHAM-JapanZWCAD

シーメンスデジタル
NX、JT2Go
インダストリーズソフトウェア

IdeaMK Inc.

IGS Viewer

PTC

Creo Parametric、Windchill

ラティス・テクノロジー

XVL Player

三菱電機エンジニアリング

図王CGTech

VERICUT

連携実績のある主なアプリケーション
インフォコムMySAFER

Aras Corporation

Aras Innovator

NSD

Qʼsﬁx

SecureFiles+

アララ

P-Pointer File Security

富士フイルムビジネスイノベーション ArcSuite Engineering

シャープマーケティングジャパン

データセキュリティサービス

※上記以外にも検証結果により随時対応が可能です。

住友電工情報システム QuickSolution

日本 CA

eTransporter

Arcserve Replication※動作を保証するものではありません。お客様環境によって個別設定が必要になる場合があります。

お問い合わせは本社：〒101-0032 東京都千代田区岩本町1-10-5 TMMビル7F
TEL.03-3861-2348

大阪支店：〒532-0003 大阪市淀川区宮原5-1-28 新大阪八千代ビル別館
TEL.06-7174-8632
福岡支店：〒812-0013 福岡市博多区博多駅東2-15-19 KS･T駅東ビル7F
TEL.092-472-1792
URL：https://www.dataclasys.com/※DataClasys は、株式会社 DataClasys の登録商標です。※Windows は、米国 Microsoft Corporation の米国およびその他の国における登録商標または商標です。 ※その他記載の会社名、商品名、サービス名は各社の登録商標または商標です。
※本カタログ掲載商品、システムの仕様、性能は予告なしに変更する場合がございますので、ご了承ください。※商品写真につきましては実物と若干異なる場合がございます。※メーカーによるサポート終了製品への対応はご相談ください。
20230301