【2-1】情報と資産

資産とは、組織にとって価値があると判断されたものです。
組織が価値が高いと判断したものはすべて、資産と言えます。
組織にとって重要である資産は、適切に管理し、保護するしなければなりません。

資産

資産の中には、リソースやデータ、情報などがあります。
リソースとは、価値を生み出すために消費するものや直接働きかける労働力を指します。
価値の高い資産としては次のようなものが挙げられます。

資産の価値は内容だけでなく、再入手の容易さも価値に含まれます。
また、資産価値は定量的に評価する必要があります。

資産の保護

資産を適切に保護するためには、資産を正しく把握し、価値に基づいて分類することが必要です。
次のステップを行うことで、適切な資産の把握と分類をすることができます。

達成目標

本章での達成目標は以下となります。

【2-1-1】資産、情報、データ、リソースなどの重要な資産用語を理解している。
【2-1-2】セキュリティ管理策が情報などの資産の価値によってどのように決まるかを説明できる。
【2-1-3】情報及びデータが、組織に対する資産価値に基づいて保護する必要がある貴重な資産の一例であることを理解している。
【2-1-4】資産分類が価値に基づいた資産保護の決定に役立つことを説明できる。