情報資産台帳

組織が保有する情報資産を一覧として管理する台帳。情報資産の名称、管理責任者、保管場所、重要度、脅威、脆弱性などを記録する。リスクアセスメントの基礎資料として活用される。

組織が保有する情報資産を洗い出して一覧にした台帳。資産ごとに名称、管理責任者、保管場所、利用者の範囲、機密性・完全性・可用性から見た重要度などを記録し、リスクアセスメントや管理策の検討の基礎とする。

組織が保有する情報資産を洗い出し、名称、保管場所、管理責任者、機密性・完全性・可用性の観点での重要度などを一覧化した記録。守るべき対象を可視化するもので、リスクアセスメントと管理策決定の前提となる。

組織が保有する情報資産の一覧を管理する台帳。資産名、管理者、機密区分、保管場所、利用範囲などを記録し、リスクアセスメントやアクセス管理の基礎資料として活用する。

組織が保有する情報資産（情報システム、データ、文書など）を一覧にまとめた台帳。各資産の名称、管理者、重要度、保管場所などを記録し、リスクアセスメントの基礎資料として活用する。

許可された者だけが情報にアクセスできる状態を保つこと。情報セキュリティの3要素の一つで、漏えいした場合の事業影響の大きさで評価する。

情報が正確であり、改ざんや欠落がない状態を保つこと。情報セキュリティの3要素の一つで、データ品質の観点とも重なる。

許可された者が必要なときに情報を利用できる状態を保つこと。情報セキュリティの3要素の一つで、システム停止の影響度で評価する。

組織の情報セキュリティに関する基本方針と対策基準を定めた文書。データの管理方法やアクセス権の付与基準は、これに基づいて運用される。

誰がどのデータをどこまで操作できるかを設定・見直しする活動。業務上必要な最小限の権限に絞り、異動や退職の際に速やかに更新することが求められる。

リスクの特定、分析、評価を体系的に行うプロセス。リスクの発生確率と影響度を評価し、対策の優先度を決定する。経営リスクや情報セキュリティリスクなど、さまざまな分野のリスクマネジメントの中核的な手法。