情報資産とは？じょうほうしさん

情報資産とは、組織にとって価値があり、保護の対象として管理台帳に載せるべき情報と、それを扱う人・設備・媒体まで含めた総体。何を資産とみなすかを決める作業がリスクアセスメントの出発点で、資産ごとに機密性・完全性・可用性のどれがどれだけ重要かを評価して分類し、保護水準を決める。

最終更新：2026-10-06

試験情報

応用情報技術者試験の過去問では1回出題されています。

応用情報技術者試験の頻出用語／テクノロジ系

背景

守るべきものを列挙しないまま対策を並べると、重要度と無関係に一律の投資になり、費用は膨らむのに肝心の資産が抜ける。台帳を作って重要度を付ければ、限られた予算を配分する根拠になる。ISMSが資産の特定を最初の作業に置くのはこのためで、応用情報でも「棚卸しが先」という順序で問われる。

顧客情報を持つ基幹システムのデータベース、押印済みの契約書原本、バックアップテープ、設計ノウハウを持つ担当者はいずれも情報資産にあたる。JIS Q 27001に沿う組織では、これらを台帳に載せ、機密性・完全性・可用性を3段階などで評価して分類し、取扱い規程を紐づける。

「情報資産＝電子データ」と狭めるのが誤り。紙の原本、記録媒体、サーバなどの設備、担当者のノウハウも含む。一方で組織の持ち物すべてでもなく、価値があり保護すべきという条件が境界になる。台帳に載っていない資産は評価も保護もされないため、棚卸しの網羅性そのものが統制の要点になる。

出典・参考

公式シラバスの3 技術要素＞ 1. 情報セキュリティ＞ (2) 情報セキュリティの重要性に掲載されている用語です。

解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。

試験での特徴