情報資産の分類

情報を、機密性・完全性・可用性の観点での重要度や利害関係者の要求に基づいて、「極秘」「社外秘」「公開」などの区分に分けること。区分ごとに取扱いのルールを定め、重要度に見合った保護を行う。

データを、漏えいした場合の影響の大きさなどに応じて「極秘」「社外秘」「公開」などの機密レベルに分類すること。データセキュリティルールでは、区分ごとにアクセスできる者、保管・送信の方法、外部提供時の秘匿化などの取扱いを定め、重要度に見合った保護を行う。

情報を、機密性・完全性・可用性の観点での重要度や、法令・利害関係者の要求に基づいて、「極秘」「社外秘」「公開」などの区分に分けること。区分ごとに保管、持出し、複製、廃棄などの取扱いのルールを定め、重要度に見合った保護を行う。

情報セキュリティの要素の一つで、システムや情報の処理が、意図したとおりの動作と結果を一貫してもたらす性質（JIS Q 27000）。誤動作や処理の誤りがなく、同じ条件なら毎回同じ結果を返すことを指し、機密性・完全性・可用性に加えて定義される。

組織が保有する情報資産を洗い出して一覧にした台帳。資産ごとに名称、管理責任者、保管場所、利用者の範囲、機密性・完全性・可用性から見た重要度などを記録し、リスクアセスメントや管理策の検討の基礎とする。

平文を、暗号アルゴリズムと暗号鍵を使って第三者が読めない暗号文に変換すること。暗号文を元の平文に戻すことを復号という。暗号化と復号に同じ鍵を使う共通鍵暗号方式と、異なる鍵（公開鍵と秘密鍵）を使う公開鍵暗号方式があり、通信の盗聴や記憶媒体の紛失による情報漏えいを防ぐ。

複数の利用者や業務システムが共有して使えるよう、データを決められた形式で整理してまとめて蓄積したもの。DBMSが管理し、データの重複や矛盾を防ぎながら検索・更新できるようにする。顧客情報などの重要な情報資産を集中して保管するため、アクセス制御、暗号化、ログの取得、バックアップなどの対策が求められる。

組織の機密情報や個人情報が、許可されていない外部へ流出すること。不正アクセスやマルウェアによる窃取だけでなく、電子メールの誤送信、記録媒体やPCの紛失・盗難、内部者による持ち出しでも起こる。暗号化、アクセス制御、DLP（データ損失防止）、持出しの管理、教育などで防ぐ。

組織が保有し、事業に価値をもたらすものとして管理されるデータ。顧客、取引、製品などのデータは、活用によって収益や意思決定の改善を生む一方、管理コストや漏えいなどのリスクも伴う。資産として扱うことで、所有者・品質・価値を明確にし、投資と管理の対象にできる。