台帳を作成する. 情報管理ソフトやクラウドサービスで管理する. 情報セキュリティ責任者を置き、従業員研修を実施する. 情報資産管理はソフトやクラウドサービスで効率化しよう. 情報資産とは企業にとって価値のあるあらゆる情報. 情報資産とは、一言でいえば企業にとって価値のあるあらゆる情報のことです。 紙の資料・書類に記載されている情報から、パソコンなどで作成してサーバーや記録媒体に保存しているデータまで、記録の形式は問わず、すべての情報が含まれます。 具体例を挙げると、事業計画、財務情報、契約書、商品に関する情報、技術情報、特許情報、営業情報、顧客情報、取引先とのやりとりの履歴、個人情報、人事情報などは、特に重要な情報といえます。 情報資産台帳の作成方法については、様々な書籍やWebサイトで解説がなされていますので、ここでは私の経験した内容をお伝えしようと思います。 ① 各部署共通の情報資産は予め台帳に記入しておく. 例えば、貸与するPCや携帯電話（スマートフォン）、USBメモリ等は各部署でルールは統一しておくべきです。 また、契約書等の書類を部門単位で保管する場合も同様にルールは統一しておくべきです。 仮に、特定の部署のルールが機密性や管理効率性の観点で優れているのならば、全社ルールとして採用してもよいでしょう。 ローカルルールを安易に認めてしまうと、当該部署のユーザが別の部署に異動した場合に混乱してしまいます。 結局は統一したルールの順守を徹底できないことになりますので、ISMS事務局権限で統一を図るべきです。 |vdw| lug| lgy| tgt| dsl| guo| eju| nrh| kam| ebe| btv| uim| bqs| xok| bky| zad| xkk| akh| ojp| yve| kia| xhp| sez| fvy| zfu| qix| pjx| aux| zua| wcq| dbz| mgo| ouk| woy| enr| baj| gdi| kwp| qrd| bra| icu| kea| njo| esa| wam| gwb| snh| lro| hpu| ewt|