情報資産とは？じょうほうしさん
情報資産とは、組織にとって価値があり、保護すべき情報と、それを扱う仕組みの総称。顧客データや設計図といったデータ本体だけでなく、それを保持するサーバや記録媒体、紙の文書、担当者が持つノウハウまで含む。リスクアセスメントは、これを台帳として洗い出すところから始まる。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →背景
守るべきものを列挙しないまま対策を並べると、対策の厚さが資産の重要度と噛み合わなくなる。実際、電子データだけを数えた台帳では、紙で保管された契約書や、退職とともに失われる業務ノウハウが対象から抜け落ちる。JIS Q 27001が資産の識別と価値付けを起点に置いているのはこのためで、識別の粗さがそのままリスク評価の粗さとして最後まで残る。
具体例
IPAの「中小企業の情報セキュリティ対策ガイドライン」は、対策の第一歩に情報資産管理台帳の作成を挙げている。台帳には顧客名簿のファイルだけでなく、申込書の紙原本、複合機に残る蓄積データ、担当者しか知らない取引条件までを載せ、機密性・完全性・可用性の観点で重要度を付ける。
試験での引っ掛け
「情報資産＝電子データ」と狭めるのは誤りで、紙・記録媒体・設備・ノウハウも含む。一方で「組織が持つ物すべて」でもなく、価値があり保護すべきものという条件が付く。脅威・脆弱性との区別も要る——資産は守る対象、脅威はそれを損なう事象、脆弱性はつけ込まれる弱点である。
関連用語
出典・参考
公式シラバスの3 技術要素 ＞ 1. 情報セキュリティ ＞ (2) 情報セキュリティの重要性に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。