情報資産
更新日:
用語解説
情報資産は、組織にとって価値があり、機密性、完全性、可用性が損なわれると影響が出る情報と、それを扱うための関連する資源です。
■ 試験で押さえるポイント
顧客データ、設計書、ソースコードなどの情報に加え、システム、端末、記憶媒体、サービス、施設も含みます。
資産の台帳に、所有者、保管場所、重要度などを記録して管理します。
漏えい、改ざん、停止のときの影響から、重要度を評価します。
■ 過去問での着眼点
電子データだけでなく、紙、機器、サービスなども情報資産に含まれます。
例: 顧客データベースを主な情報資産とし、そのサーバ、バックアップ、管理者アカウントも関連する資産として登録します。