情報資産台帳と情報の分類・ラベル付けとは?
情報資産台帳と情報の分類・ラベル付けとは、守るべき情報資産を洗い出して管理台帳に登録し、機密性・完全性・可用性の重要度で等級を付け、その等級を文書やファイルに明示する取組み。対策の強さを資産ごとに変えるための出発点であり、リスクアセスメントの前提となる。
じょうほうしさんだいちょうとじょうほうのぶんるいらべるづけ
情報資産台帳と情報の分類・ラベル付けの意味
守るべき情報資産を洗い出して管理台帳に登録し、機密性・完全性・可用性の重要度で等級を付け、その等級を文書やファイルに明示する取組み。対策の強さを資産ごとに変えるための出発点であり、リスクアセスメントの前提となる。
情報資産台帳と情報の分類・ラベル付けの具体例
資産を「極秘・社外秘・公開」の3段階に分け、極秘は暗号化と持出し禁止、社外秘は施錠保管と持出し申請、公開は制限なしと運用規則を対応づける。台帳には管理責任者、保管場所、保存期間、廃棄方法まで記録する。
情報資産台帳と情報の分類・ラベル付けは試験でどう引っ掛けられる?
分類は「作った人の感覚」ではなく、漏えいした場合の影響度で決める。全部を最高等級にすると運用が破綻して形骸化するため誤り。また台帳は作って終わりではなく、定期的な棚卸しで実態との差を埋める必要がある。
情報資産台帳と情報の分類・ラベル付けと関連する用語
最終更新:2026-08-25/解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。