情報資産台帳

組織が保有する情報資産を一覧として管理する台帳。情報資産の名称、管理責任者、保管場所、重要度、脅威、脆弱性などを記録する。リスクアセスメントの基礎資料として活用される。

組織が保有する情報資産を洗い出し、名称、保管場所、管理責任者、機密性・完全性・可用性の観点での重要度などを一覧化した記録。守るべき対象を可視化するもので、リスクアセスメントと管理策決定の前提となる。

組織が保有する情報資産の一覧を管理する台帳。資産名、管理者、機密区分、保管場所、利用範囲などを記録し、リスクアセスメントやアクセス管理の基礎資料として活用する。

組織が保有する情報資産（情報システム、データ、文書など）を一覧にまとめた台帳。各資産の名称、管理者、重要度、保管場所などを記録し、リスクアセスメントの基礎資料として活用する。

組織が保有する情報資産の名称、内容、利用部署、管理部署、機密性・完全性・可用性の評価値、重要度、保存期限などを記録した台帳。リスクアセスメントの前提となる。

リスクアセスメントの最初のプロセスで、リスクを発見し、認識し、記述すること。情報セキュリティでは、機密性・完全性・可用性の喪失につながるリスクを、情報資産、脅威、脆弱性、リスク所有者などの観点から洗い出す。

情報資産を、機密性、完全性、可用性の面から見た重要度や、漏えい・改ざんされた場合の影響の大きさに応じて区分すること。「極秘」「社外秘」「公開」などの区分ごとに、取扱いの規則や必要な管理策を決める。

特定したリスクの性質を理解し、リスクレベルを決定するプロセス。事象の起こりやすさと結果の大きさを、損失額などの数値で表す定量的分析や、「高・中・低」などの段階で表す定性的分析によって見積もる。

リスク分析の結果をリスク基準と比べ、リスクを受容できるか、どのリスクから対応すべきかを判断するプロセス。リスクアセスメントの最後の段階にあたり、その結果をもとにリスク対応の選択肢を選ぶ。

リスクの重大さを評価するための目安となる条件。組織の目的や利害関係者の要求を踏まえて定め、情報セキュリティでは、リスクを受容するかを決めるリスク受容基準と、リスクアセスメントを実施するための基準を含む。

複数の利用者や業務システムが共有して使えるよう、データを決められた形式で整理してまとめて蓄積したもの。DBMSが管理し、データの重複や矛盾を防ぎながら検索・更新できるようにする。顧客情報などの重要な情報資産を集中して保管するため、アクセス制御、暗号化、ログの取得、バックアップなどの対策が求められる。