ステップアップ式情報セキュリティ対策ガイドライン

5.1.1_30 資産目録

　情報システムそれぞれに関連づけてすべての重要な資産について目録を作成し、維持すること。

　資産目録の作成は、リスクアセスメントを行なう上で重要なステップとなる。情報資産目録の重要度のランク付けなどを含む、リスクアセスメントの方法が、JIS TR X 0036-3 付属書B～Eに詳細が説明されているので、参照のこと。