情報資産台帳とは？作成目的と記載項目をわかりやすく解説【IPA試験対策】

対象試験と出題頻度

情報資産台帳は、情報セキュリティマネジメント・基本情報技術者・応用情報技術者で出題されるテーマです。

ISMSやリスクアセスメントと関連して出題されることが多いので、基本的な目的と記載項目を押さえておきましょう。

詳細をクリックして確認

対象試験：
情報セキュリティマネジメント
基本情報技術者
応用情報技術者

出題頻度：
★★★☆☆
ランクB（標準）覚えておくと有利

用語の定義

情報資産台帳（Information Asset Inventory）とは、一言で言うと「組織が保有する情報資産を一覧にまとめ、その重要度や管理責任者などを記録した文書」のことです。

イメージとしては、「会社の財産目録」のようなものです。
家庭でも、貴重品がどこにあるか、いくらくらいの価値があるか、誰が管理しているかを把握しておくと、紛失や盗難に備えられますよね。情報資産台帳は、これと同じことを組織の情報資産に対して行うものです。

情報処理試験を勉強していると、「情報資産台帳って何のために作るの？」「どんな項目を書けばいいの？」という疑問が浮かびがちです。結論から言うと、情報資産台帳はリスクアセスメントの出発点となる重要な文書です。何を守るべきかを明確にしなければ、適切な対策は立てられません。

解説

情報資産台帳は、ISMSを構築・運用する際の基礎となる文書です。「何を守るべきか」を明確にしなければ、効果的なセキュリティ対策は立てられません。まず情報資産を洗い出して台帳にまとめ、それをもとにリスクアセスメントを行う、という流れになります。

情報資産とは何か

情報資産台帳を理解するには、まず「情報資産」が何を指すのかを明確にしておく必要があります。

情報資産とは、組織にとって価値のある情報およびそれを扱う資産のことです。紙の書類やデータファイルだけでなく、それを保存・処理するシステムやハードウェア、さらには情報を扱う人材も情報資産に含まれます。

情報資産台帳の記載項目

情報資産台帳に何を記載するかは組織によって異なりますが、一般的に以下の項目が含まれます。試験では「情報資産台帳に記載される項目として適切なものはどれか」という形式で出題されることがあるので、主要な項目を覚えておきましょう。

特に重要なのが「管理責任者（オーナー）」と「重要度」の記載です。管理責任者を明確にしておくことで、インシデント発生時の連絡先や、アクセス権限の承認者がはっきりします。重要度を評価しておくことで、リスクアセスメントでの優先順位付けがスムーズになります。

情報資産台帳とリスクアセスメントの関係

情報資産台帳は、リスクアセスメントの「リスク特定」フェーズで活用されます。

リスク特定では「何に対してリスクがあるか」を洗い出しますが、その「何」にあたるのが情報資産です。情報資産台帳がなければ、守るべき対象があいまいなまま対策を考えることになり、抜け漏れが発生しやすくなります。

つまり、情報資産台帳→リスクアセスメント→リスク対応という流れでセキュリティ対策が進んでいきます。

情報資産台帳の作成・更新のポイント

実務では、情報資産台帳の作成と維持に苦労する組織が多いです。資産の数が多すぎて管理しきれない、更新が追いつかない、といった課題が発生しがちです。

ただし、試験ではこうした実務上の詳細は問われません。「情報資産台帳は定期的に見直す必要がある」「新規システム導入時には台帳を更新する」といった基本的な考え方を理解しておけば十分です。

---

試験ではこう出る！

情報資産台帳は、情報セキュリティマネジメント・基本情報技術者・応用情報技術者で出題されます。以下のポイントを押さえておきましょう。

---

【確認テスト】理解度チェック

ここまでの内容を理解できたか、簡単なクイズで確認してみましょう。