「ISMS概論」を編集中 (節単位)

==情報資産の管理・保護について==

*・その情報資産は誰が管理するのか。'''ISMSではその管理責任者を明確にしなければならない。'''
*・情報資産には、それぞれ保護レベルを定める。運用時には必ず分類しなければならない。
*・'''<em>情報資産の保護レベルによってその運用方法が異なる。</em>'''以下、3つの保護レベルを説明する。
<div class="example">
*・'''<em>保護レベル1</em>'''・・・情報資産価値が低く、漏洩しても影響を及ぼさない→<em>公開（配布）後の原稿など</em>
*・'''<em>保護レベル2</em>'''・・・情報資産価値が高く、外部に漏洩してしまうと、被害が発生する→<em>公開（配布）前の原稿など</em>
*・'''<em>保護レベル3</em>'''・・・個人情報・経理情報など、情報資産価値が非常に高く、漏洩すると会社の存亡に関わる→<em>名簿、経理情報など</em>
※詳しくは、[http://www.kohga.net/ISMS/risk/index.html 情報資産一覧表、リスクアセスメントシート]を参照。
</div>