ISMS, プライバシーマークおよび商品に関する質問と回答をご紹介

社内業務やバックアップの目的で電子データ化した場合、情報資産台帳には紙と電子データそれぞれで作成する必要がありますか?

公開日:2018/12/27
ISMS全般.  1,936 views
※本記事は、ISM Web store が作成・検証したものです。

契約書等、紙で原本を入手した文書について、社内業務やバックアップの目的でスキャン→電子データ化し、サーバーに保存した場合、情報資産台帳の項目としては紙と電子データそれぞれで作成する必要があるという理解でよろしいでしょうか?

またその場合、電子データの入手元は「社内」、入手方法は「スキャン」という記載で良いのでしょうか?

ご質問の件、ご指摘の認識で問題ないと思います。

まず、紙と電子データでは脅威(電子:ウイルス感染、紙:破れる)や対策(電子:ウイルスソフト、紙:ファイリング)などが異なりますので、情報資産台帳の項目としては紙と電子データのそれぞれで作成する必要があります。

入手元および入手方法に関しては、どちらでもよいかと思いますが、一つの考え方として複製におけるトレーサビリティーを強く意識するのであれば、入手元は「社内」で、入手方法は「スキャン」の方が適切だと思います。

ISM Web store

執筆・監修: カスタマーサポート

ISMS、プライバシーマーク、ISO9001の取得・運用支援において、25年以上のコンサルティング実績を持つ専門チームが執筆しています。現場での指導経験と、数多くの審査対応ノウハウを凝縮して制作した文書・教育用テキストを販売しています。ご購入の有無にかかわらず、無料メールサポートにて専門家が直接お答えします。