情報資産の格付けと管理台帳とは？じょうほうしさんのかくづけとかんりだいちょう
情報資産の格付けと管理台帳とは、守るべき情報を洗い出して台帳へ登録し、機密性・完全性・可用性の観点で重要度の等級を付ける取り組み。等級ごとに保管・持出し・廃棄・暗号化の扱いが定まるので、対策の強弱と費用の配分を等級の分布から決められる。まず対象を数え上げることが出発点になる。
最終更新：2026-10-06
プロジェクトマネージャを最短で暗記・合格する →背景
対策は守る対象が確定して初めて設計できるが、実際には情報の所在が部署ごとの運用に埋もれていて、全体像を誰も持っていないことが多い。台帳と等級は、この所在と重要度を組織の共有情報へ引き上げる仕組み。プロジェクトでも、扱うデータの等級が決まらないと開発環境の設計も委託先への条件提示も決められない。
具体例
政府機関の統一基準は、情報を機密性1〜3、完全性・可用性それぞれ1〜2の区分で格付けし、区分ごとに取扱制限を定める形をとる。移行案件なら本番の個人データを最上位、匿名化済みのテストデータを中位に置く、といった割り方になる。
試験での引っ掛け
すべてを最上位に格付けしてしまう点。全部を厳格に扱うと運用が回らず、抜け道が常態化して実効性が落ちる。等級を分けるのは差をつけて守るためで、格付けの目的が保護水準の使い分けにあることを外さない。台帳は作った時点から古くなるため、更新の担当と頻度まで決めて初めて機能する。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。