情報資産管理とは？じょうほうしさんかんり
情報資産管理とは、組織が持つ情報と、それを扱う機器・システム・媒体を「情報資産」として洗い出し、台帳で一元的に把握する活動。資産ごとに重要度、保管場所、管理責任者を定めることで、リスクアセスメントの前提となる「何を守るのか」を確定させる、対策の出発点となる取組である。
最終更新：2026-10-06
この語が出る過去問を解く →背景
守るべき対象が定まらなければ、対策に優先順位を付けることも、必要な予算の根拠を経営層へ示すこともできない。事故が起きたときに最初に問われるのも「その機器に何が入っていたのか」で、台帳が無ければ被害の範囲すら答えられない。だから情報資産の洗い出しはISMSの入口に置かれ、規程や個々の管理策より先に来る。sgでは台帳の項目と重要度の付け方がそのまま出題される。
具体例
情報システム部門が全社の顧客データベース、貸与ノートPC、契約書のファイル、利用中のクラウドサービスを棚卸しし、それぞれに社外秘・部外秘といった機密レベルと管理責任者を割り当てた台帳を作る。棚卸しは年1回に加え、部署の新設や機器の入替えといった契機でも更新する。
試験での引っ掛け
情報資産には紙の契約書、貸与端末、USBメモリなど物理的なものも含まれ、電子データだけを指すのではない。また台帳は作成した時点が最も正確で、更新の契機を決めておかないと実態からずれていく。重要度は資産の購入価格ではなく、失われたときの業務への影響で決める点も取り違えやすい。
関連用語
出た過去問
出典：平成31年度 春期 情報セキュリティマネジメント試験 午前 問9（IPA）
組織での情報資産管理台帳の記入方法のうち、IPA "中小企業の情報セキュリティ対策ガイドライン（第2.1版）"に照らして、適切なものはどれか。
正解：利用しているクラウドサービスに保存している情報資産を含めて、台帳に記入する。
要点：クラウド上のデータも含め情報資産は漏れなく台帳に記入する
情報資産管理台帳は、守るべき情報を漏れなく把握するために作るものなので、保管場所が自社内かクラウドかを問わず対象に含める。クラウドサービス上のデータは物理的に手元になくても組織の情報資産であり、記入対象から外すと管理の空白が生まれる。重要度が判断しにくい、媒体が複数ある、といった理由で記入を省くのも誤りである。
出典：令和4年度 公開問題 情報セキュリティマネジメント試験 科目A・B 問50（IPA）
出典：令和5年度 公開問題 情報セキュリティマネジメント試験 科目A・B 問13（IPA）
A社は，分析・計測機器などの販売及び機器を利用した試料の分析受託業務を行う分析機器メーカーである。A社では，次の“情報セキュリティリスクアセスメント手順”に従い…
正解：（一），（三）
要点：リスク値は重要度×脅威×脆弱性、しきい値超えだけ対応する
重要度は機密性・完全性・可用性の評価値の最大値なので、四つの情報資産はいずれも重要度2になります。リスク値は重要度×脅威×脆弱性で求めるため、（一）は2×2×2＝8、（二）は2×1×1＝2、（三）は2×2×2＝8、（四）は2×2×1＝4です。しきい値5を超えるのは（一）と（三）なので、この二つが保有以外のリスク対応を要します。
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。