情報管理について

社内で作成される情報（紙、電子問わず）の管理について、
どのように進めるべきか、相談させてください。
入社３か月の新人です。

弊社では「情報取扱規程」を定め、
「機密情報」「社外秘情報」「一般情報」など規定していますが
まったく機能していません。

個人情報の方は、
各部署に台帳を作成させてライフサイクルを明確化するなど、
それなりの管理ができている状況ですが、
個人情報以外の情報については、
先に書いたとおり、規程はあるものの
台帳管理や管理者による機密区分の指定、機密区分の表示、
移送、廃棄(消去)などが規程通り運用されていません。

規程通り杓子定規に進めようとすると、
現場の反発も大きくなります。
総務としては、管理する目的を明確に伝えて、必要性を理解いただいたうえで
管理に協力していただきたいと考えております。

そこでご相談なのですが、
このような情報管理の一般的な管理方法について、
指南いただける方法をご存じでしょうか？

ウェブで検索しても、いわゆる情報の保管や検索性、セキュリティに関する情報や
製品は出てくるのですが、
管理手法に関する指南やコンサルタントの紹介は
見つけられませんでした。

管理ツールありきではなく、
管理を実施するそもそもの目的やあるべき姿を指南しているサイトや
書籍などがありましたら、お教えいただけますでしょうか？