情報資産とは｜分類・管理台帳・対策

概要

情報資産とは、組織にとって価値があり、守るべき情報やそれに関わる資産のことです。顧客データや技術情報といったデータそのものだけでなく、それを扱うハードウェア・ソフトウェア・人・サービスなども含まれます。

情報セキュリティ対策は「何を守るのか」を明確にすることから始まります。情報資産を洗い出し、重要度を評価することが、リスクアセスメントやISMS運用の出発点となります。

詳細（種類・分類）

情報資産は、機密性・完全性・可用性（CIA）の観点から重要度を評価します。重要度に応じて、かける対策の強さを変えるのが効率的です。

管理の進め方

1. 情報資産の洗い出し：組織内のどこに何があるかを把握する。
2. 情報資産台帳の作成：資産名・管理者・保管場所・重要度などを記録する。
3. 重要度の評価：機密性・完全性・可用性の観点で格付けする。
4. 分類・ラベリング：「極秘・社外秘・公開」などに分類し、扱い方を定める。
5. 重要度に応じてリスク対応・管理策を適用する。

関連例

情報資産の把握が不十分だと、管理されていないPCや記憶媒体（シャドーIT）から情報漏えいが起きることがあります。退職者のアカウントや古いサーバが放置され、攻撃の侵入口になる事例も。台帳による継続的な棚卸しが、こうしたリスクを減らします。

試験での問われ方

• 「情報資産に含まれるものはどれか」→ データだけでなくハード・ソフト・人なども含む。
• 「情報資産台帳の目的はどれか」→ 資産の洗い出し・重要度管理。
• 「リスクアセスメントの前提として行うことはどれか」→ 情報資産の特定・重要度評価。