情報資産の評価－情報セキュリティの観点から

摘要

組織体は情報システムに内在する脆弱性をコントロールするために情報セキュリティ対策を実施しなければならない。 対策を効率的にかつ必要十分に実施するためには，保護対象である情報資産の価値にっいて評価する必要がある。本稿では情報資産の価値がほとhど評価されていない要因を，情報資産の範囲に諸説があることと，評価方法が確立していないことに求めた。 情報資産の範囲については直接的な保護対象を情報，電子データ，ドキュメントデータ，ソフトウェアとすることを提言し，評価方法では，事例研究の結果を踏まえて，新たにマトリクス価値評価法を提案した。