こんにちわ。
30人程度の小規模な企業に勤務しておりますが、業務上ISMSの取得が必須となりそうなので今回取得を試みる事になりました。
現在、情報資産の洗い出し作業を行っている所なんですが、どこまで掘り下げて洗い出しをすればいいか訳がわからなくなってきました。
今、問題となっているのは原材料や消耗品についてなんですが、例えばA4のコピー用紙やプリンターのトナーカートリッジについては
どのように考えればいいのでしょうか?
情報資産の洗い出しを考える際、情報やデータのみを情報資産として考えればいいのかもしれませんが、コピー用紙を使えば、その情報を
印刷して持ち出す事ができると考えると、資産として管理しておくべきなのかというところにたどり着いてしまいました。
この考え方でいくと会社のあらゆるものを資産として考えておかなければいけなくなるような気がします。
また簡単に考えるのであれば、住所録は資産として考え、コピー用紙やトナーなどについては漏洩時のリスク対策として管理するように
した方が簡単なような気もします。
みなさんの会社では情報資産の洗い出しについてどのようにお考えなのか教えて頂け無いでしょうか?
宜しくお願いします。
No.3ベストアンサー
- 回答日時:
>要はとりあえず全ての物を洗い出し、その中で要不要の判断をすればいいという事なのでしょうか?
そうですね。私がISMSの講習会に参加していた、講師は
まずは、考えられるものは全てでしてくださいといってました。
あとは会社がリスクを容認すれば、それはそれでいいのです。
これがあると後々大変だからとか、そういうものはキチンと洗い出して
リスク分析して、対策は費用対効果を判断して会社が容認すれば
それでいいのです。
No.2
- 回答日時:
情報資産の洗い出しをする場合は、情報資産を全て洗いだしてください。
紙であろうが、鉛筆であろうが、USB、CD-R すべて、まずは出してください。但し、紙とかUSBとかは情報が入っているものと入っていな
いものではリスクが違いますので、それぞれ情報資産として計上した
ほうが、あとあといいです。
まあ、今の段階でそんなことは考えず、思いつくものは全て洗いだししましょう。
ワーキンググループで、その情報資産の一覧を作成して省くものは
省いても結構です。 その作業をしたことが大事なことです。
次のステップで洗い出した情報資産をグループ化してリスク評価する
ことになります。
まだまだ先は長いです。
No.1
- 回答日時:
> コピー用紙を使えば、その情報を印刷して持ち出す事ができると
考えすぎでしょう。だって「その情報を書き写して持ち出す事ができる」を含めちゃうと筆記具もですよ?
「その情報」そのものが保護対象。
顧客一覧はもちろんのこと、名刺、フロア図(個人の机配置を記載したもの)、内線番号表、PC、個人が作業メモとるノート(紙に記録「した」もの)あたりでしょうかね?
管理方法・使用後の扱い(廃棄等)を明確にリスト化しています。
さらに適宜見直しあり。
この回答への補足
bin-chan様お返事ありがとうございます。
資産の洗い出しでは「情報そのもの」を保護対象と考えておけばいいって事ですね。
ただ一つ引っかかる事がありまして、ネット等で資産台帳の洗い出しなどのサンプル事例をみるとCDやUSBメモリなども列挙されているものが
ありました。
「情報そのもの」と考えると未使用のCD-RやUSBメモリ等は資産として洗い出す必要がないのでしょうか?
また、例えばCD-RWのように時には空CD、時には情報が入っているという場合の媒体等についてはどのように考えておけばいいものなのでしょうか?
この辺の切り分けを考えているうちに質問内容のような混乱状態に陥ってしまいました・・・。
申し訳ありませんが、ご教授願えますでしょうか?
お探しのQ&Aが見つからない時は、教えて!gooで質問しましょう!
似たような質問が見つかりました
- その他(資産運用・投資) 節税と資産形成について 1 2022/07/26 12:24
- その他(職業・資格) 【資格】あらゆる資格(国家資格・民間資格)の強さの格付けランキングを作ってみました! 4 2023/02/11 16:56
- メディア・マスコミ ドコモ 最大529万件の情報流出か なんか毎年のようにある流出。誰が悪いの? 9 2023/03/31 17:30
- カードローン・キャッシング 自己破産したが信用情報記録に載っている。 2 2022/07/04 22:10
- 個人事業主・自営業・フリーランス 情報系の国家資格は研修費に計上できますか?できませんか? 1 2022/04/24 11:26
- 外国株 昨日3月10日までマネックス証券の米国株口座にあった約32万円の資産の内、現金分約24万が突然消えま 2 2023/03/11 02:06
- ふるさと納税 ふるさと納税 不動産投資 控除上限額シミュレーション 2 2022/11/13 10:42
- 相続・遺言 民法改正(共有制度見直し)について 1 2023/03/29 19:15
- 就職 先のことが不安すぎる(主に就職活動) 3 2023/06/27 09:37
- IT・エンジニアリング (長文)就活前にアドバイスを頂けないでしょうか。 4 2022/09/16 21:52
おすすめ情報
デイリーランキングこのカテゴリの人気デイリーQ&Aランキング
マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング
-
ただでもらった商品は在庫に計...
-
経理の勉強をしてます。 今、読...
-
結了決算書の資本金はどうした...
-
データは、会計上の資産に含ま...
-
別会社に出資した場合のP/Lにつ...
-
決算書の資産の部 借入留保金と...
-
公益法人会計の基金取崩の仕訳...
-
土地の会計処理について教えて...
-
のれん代とは?
-
リコース義務、買戻権、回収サ...
-
債務超過会社同士の合併
-
株式会社を引き継ぐことになり...
-
簿外資産・負債
-
負債総額って?
-
老後のお金の目途がついたらも...
-
累積赤字について
-
バランスシートのスリム化について
-
棚卸資産滞留(評価損?)によ...
-
生命保険の資産計上とは何のこ...
-
資産食い込みとは?
おすすめ情報