情報セキュリティマネジメント 2019年 春期 問9

様々な情報が混在し、重要度を一律に評価できないドキュメントファイルは、 企業の存続を左右しかねない情報や個人情報を含む場合だけ台帳に記入する。

時間経過に伴い重要度が変化する情報資産は、重要度が確定してから、又は組 織で定めた未記入措置期間が経過してから、台帳に記入する。

情報資産を紙媒体と電子データの両方で保存している場合は、いずれか片方だ けを台帳に記入する。

利用しているクラウドサービスに保存している情報資産を含めて、台帳に記入 する。