情報資産は、その組織にとって価値を持つ情報やこの情報を管理するシステム、機器などです。ハードウェア、ソフトウェアを含め、電子的なデータや紙情報などあらゆるものが含まれます。また、それらに関係する人も情報資産の１つです。
一般的には、個人情報、機密情報を思い浮かべれば十分だとは思いますが、もしもこの情報が漏えいしたら、という被害者目線に立った考え方をする必要もあります。
|
区分 |
例 |
| 情報 | データベース及びデータファイル、システムに関する文書、ユーザマニュアル、訓練資料、操作または支援手順、継続計画、代替手順の手配、記録保管された情報 |
| ソフトウェア | 業務用ソフトウエア、システムソフトウエア、開発用ツール及びユーティリティ |
| ハードウェア | コンピュータ装置（プロセッサ、表示装置、ラップトップ、モデム）、通信装置（ルータ、PBX、ファクシミリ、留守番電話）、磁気媒体（テープ及びディスク）、その他の技術装置（電源、空調装置）、什器、旧称設備 |
| サービス | 計算処理及び通信サービス、一般ユーティリティ（例えば、暖房、証明、電源、空調） |
| 人 | 関連する要員など |
