情報資産台帳

組織内に存在するすべての情報資産を網羅的に洗い出し、 「名称、管理者、保管場所、機密性・完全性・可用性の重要度（レベル）」などを一覧表にまとめたリスト のことです。

■ 試験で押さえるポイント

• リスクアセスメント（リスクの特定と評価）を行うための第一歩であり、この台帳がなければ「何を守るべきか」が把握できないため、ISMS（情報セキュリティマネジメントシステム）において作成が必須とされています。