情報資産管理台帳は何をいつ記入するのかを会話で整理

正解はエです

選択肢ごとの解説

1. ×ア  様々な情報が混在し，重要度を一律に評価できないドキュメントファイルは，企業の存続を左右しかねない情報や個人情報を含む場合だけ台帳に記入する。
   重要度を一律に評価できない混在文書について、重要な情報や個人情報を含む場合だけ記入するという説明は誤りです。ガイドラインの考え方では、まず台帳に記入し、そのあとで重要度を評価します。記入する前に重要度で対象を絞ると記入漏れが起こり、そこにあるリスクを見落とします。
2. ×イ  時間経過に伴い重要度が変化する情報資産は，重要度が確定してから，又は組織で定めた未記入措置期間が経過してから，台帳に記入する。
   重要度が変わる情報資産を、重要度が確定するか、未記入にしておく期間が過ぎるまで記入しないという説明は誤りです。記入していない間はその資産を管理できず、リスクに対応できません。現時点の評価で記入しておき、重要度が変わったら更新するのが正しいやり方です。
3. ×ウ  情報資産を紙媒体と電子データの両方で保存している場合は，いずれか片方だけを台帳に記入する。
   紙と電子データの両方で保存しているときに、どちらか片方だけを記入するという説明は誤りです。紙と電子では保管場所も漏えいの経路も違うため、片方だけでは管理の抜けが生じます。両方の保管状況を台帳で把握する必要があります。
4. ○エ  利用しているクラウドサービスに保存している情報資産を含めて，台帳に記入する。
   利用しているクラウドサービスに保存した情報資産も含めて記入するという説明が適切です。クラウドに置いた情報も、自社が管理責任を負う情報資産であり、保護策の対象になります。社外にあるからといって台帳から外すと、そこが管理の死角になります。