情報資産管理台帳の記入方法(クラウド環境の資産)

中小企業の情報セキュリティ対策ガイドラインにおいて,自社内の資産だけでなく,利用しているクラウドサービス(SaaS/IaaS等)上に保存されている重要データや情報資産も含めて台帳に漏れなく記入・管理することが適切とされています。 混在しているファイルであっても,業務上の重要度や機密区分を把握・特定して管理する必要があります。 重要度が変化する資産であっても,現時点での重要度で速やかに台帳へ登録・管理します。 紙媒体と電子データの両方に存在する場合は,それぞれの保管場所や媒体特性を把握するために両方を管理します。

組織での情報資産管理台帳の記入方法のうち,IPA “中小企業の情報セキュリティ対策ガイドライン(第2.1版)”に照らして,適切なものはどれか。

出典平成31年度 春期 情報セキュリティマネジメント試験 午前 問9
ア
様々な情報が混在し,重要度を一律に評価できないドキュメントファイルは,企業の存続を左右しかねない情報や個人情報を含む場合だけ台帳に記入する。
イ
時間経過に伴い重要度が変化する情報資産は,重要度が確定してから,又は組織で定めた未記入措置期間が経過してから,台帳に記入する。
ウ
情報資産を紙媒体と電子データの両方で保存している場合は,いずれか片方だけを台帳に記入する。
エ
利用しているクラウドサービスに保存している情報資産を含めて,台帳に記入する。