漏えいから守るべき情報資産とは何か

情報漏えいの防止には、組織の情報資産は何なのかを認識し、各情報資産の適正管理を図らなければならない。その際に問題となるのは、それぞれについて誰が管理責任を持つかを明確化することだ。 情報セキュリティ管理者の重要な使命の1つは、組織が保有する情報資産の適正な運用を維持することである。ところが、情報資産とは一体何なのかを真面目に考え出すと、袋小路に迷い込むことも多い。今回はなぜ袋小路に迷い込んでしまうかを考えてみたい。 状態、記録媒体には関係ない まず議論を見通し良くするために、情報セキュリティ管理者にとって「情報資産とは何か」を問われたとき、私がいつも示している答えを述べる。 情報セキュリティ管理者は、組織内にある全ての情報を情報資産と考え、漏れなく管理対象として扱うべきである。情報が紙媒体に印刷されていようが、オンラインで管理されていようが、対象としない理由とはならない。また、最終的な書類

[cluain]

情報資産