A METHOD AND SYSTEM FOR MANAGING CONFIDENTIAL INFORMATION

A method and a system for information management and control is presented, based on modular and abstract description of the information. Identifiers are used to identify features of interest in the information and information use policies are assigned directly or indirectly on the basis of the identifiers, allowing for flexible and efficient policy management and enforcement, in that a policy can be defined with a direct relationship to the actual information content of digital data items. Further the method and system provides for the use of a compound object (110), which has three single information objects (120, 122 and 124). The information object can be of various kinds. The system can provide protection against information policy breaches such as information misuse, unauthorized distribution and leakage, and for information tracking. L'invention concerne un procédé et un système de gestion et de contrôle d'informations, fondés sur une description modulaire et abstraite des informations. Des identificateurs sont utilisés pour identifier les caractéristiques recherchées dans l'information, et des politiques d'utilisation de l'information sont attribuées directement ou indirectement en fonction de ces identificateurs. Ce système assure une gestion et une mise en oeuvre flexibles et efficaces des politiques du fait qu'il permet la définition d'une politique en relation directe avec les informations effectives contenues dans des éléments de données numériques. Ces informations peuvent être de divers types : p. ex. documents textuels, tableurs numériques, fichiers audio et vidéo, photographies et images, dessins etc. Ce système peut offrir une protection contre les violations de la politique d'information telles qu'utilisation abusive, distribution non autorisée et fuites d'informations, et peut également servir à la recherche d'informations.