資産

資産

 組織にとって守るべき価値のある資産は、その組織がビジネスを行う上で不可欠なものであり、損失、盗難、漏洩、改ざんなどの被害が生じると、組織の存続や信頼性に重大な影響を与えるものです。

代表的なものとしては以下のようなものがあります。

  1. 顧客情報や個人情報
  2. ビジネスプランや戦略、企業秘密
  3. 特許や商標、著作権などの知的財産
  4. 金融情報や取引記録
  5. システムやネットワーク、ハードウェア、ソフトウェア
  6. 人材やスキル、ノウハウ、組織文化

 これらの資産に対する保護は、情報セキュリティマネジメントの重要な課題の一つであり、組織内において資産の管理、リスク評価、適切な保護対策の実施などが求められます。また、情報セキュリティポリシーやガイドラインの策定や教育・訓練の実施なども重要です。