ISMS, プライバシーマークおよび商品に関する質問と回答をご紹介

IT関連のハードウェアやソフトウェアを管理する台帳は、どれになりますか?

ISMSサンプル文書集
2023/04/25

先日ISMS文例集を購入しましたが、IT関連のハードウェアやソフトウェアを管理する台帳が確認できませんでした。

当方の見落としなのか、別の手段で購入する必要があるのでしょうか?

よろしくお願いします。

どのような管理台帳を作成するかは、組織の自由です。

既に同じような用途のものが組織内にあれば、そちらを流用されても良いかと思います。
また、ホームページ等で紹介されいる管理台帳(メーカー、機種、シリアルナンバー、OSの種類とバージョン、IPアドレス、使用者と物理的な設置場所、導入されているアプリケーションとバージョン、購入年月日、保守契約の有無/保守期間など)を参考に組織で管理する台帳を作成し、管理する方法でも良いかと思います。

なお、当サンプル文書集では、「ISMS-B06 リスクマネジメント管理規程」にて規定した方法にて、様式「ISMS-B06-D01情報資産台帳」に資産を洗い出し管理することにしております。

ご参考のほど、よろしくお願いいたします。