情報資産の格付けと管理台帳とは?
情報資産の格付けと管理台帳とは、守るべき情報を洗い出して台帳に登録し、機密性・完全性・可用性の重要度に応じて等級を付けること。等級ごとに扱いのルール(保管、持ち出し、廃棄、暗号化の要否)が決まるため、対策の強弱を投資判断とともに整理できる。まず対象を数え上げることが出発点になる。
じょうほうしさんのかくづけとかんりだいちょう
情報資産の格付けと管理台帳の意味
守るべき情報を洗い出して台帳に登録し、機密性・完全性・可用性の重要度に応じて等級を付けること。等級ごとに扱いのルール(保管、持ち出し、廃棄、暗号化の要否)が決まるため、対策の強弱を投資判断とともに整理できる。まず対象を数え上げることが出発点になる。
情報資産の格付けと管理台帳の具体例
移行プロジェクトで、本番データ、テストデータ、設計書、鍵情報を台帳に登録し、本番の顧客個人情報を最上位、匿名化済みテストデータを中位に格付けした。最上位は開発端末への複製を禁じ、専用の閉域環境でのみ扱う運用に変えた。
情報資産の格付けと管理台帳は試験でどう引っ掛けられる?
すべてを最上位に格付けしてしまう点。全部を厳格に扱うと運用が回らず、抜け道が常態化して実効性が落ちる。等級を分けるのは差をつけて守るためで、格付けの目的が保護水準の使い分けにあることを外さない。
情報資産の格付けと管理台帳と関連する用語
最終更新:2026-08-25/解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。