A.5.9 情報及びその他の関連資産の目録

管理策

情報及びその他の関連資産（関連する管理責任者を含む。）の目録を作成し、維持しなければならない。

組織の情報及びその他の関連資産を特定し、適切な保護を確実にするため。

目録には、情報セキュリティに関連するすべての資産を含める必要がある。資産は以下のように分類できる。

電子データ、紙文書、知的財産

コンピュータ機器、通信機器、記憶媒体

アプリケーションソフトウェア、システムソフトウェア、開発ツール

クラウドサービス、通信サービス、ユーティリティサービス

当社では、「12. 情報資産の定義と管理ルール」に基づき、情報資産を識別・分類している。資産の分類は機密性3（極秘）、機密性2（社外秘）、機密性1（公開）の3段階で行い、各クラウドサービスの権限設定やフォルダ構成により管理している。