【IT資産管理】IT資産管理と、IT資産管理台帳

IT資産管理

　社員が使う複数のパソコン、IT機器を一括して管理すること、IT資産管理といいます。

IT資産管理台帳

（１）IT資産の管理台帳を作る必要があります。

（２）目的によって作り方はいろいろなものがありえます。

IT資産管理の流れ

（１）情報資産をリストアップします。（IT資産の管理台帳）

（２）IT資産（パソコン、スマホ）、保存されている情報、予想される流出事故の内容、対策、対策について明確にします。

（３）現状について常に情報を更新していく必要があります。

IT資産管理として整理すべき情報

　IT資産管理として整理すべき情報は、以下のとおりです。

私物パソコン、私物スマホの利用の有無

（１）私物パソコン、私物スマホの利用の有無を管理します。

（２）これらを利用している場合には、利用方法について社員教育が必要です。

IT資産の管理者、利用状況

（１）パソコン、スマホ、ICレコーダーなど、どのような資産があり、誰がどのように、どこで管理しているのかを確認します。

（２）購入時期を確認します。古いパソコンを利用していると、作業効率を下げることにつながります。

（３）OSのバージョンを確認した方がいでしょう。

パスワードの設定

（１）パスワードの管理を誰がしているのか、パスワードの設定がされているのか、確認が必要です。

（２）２段階認証の設定がされているかも確認したほうが良いでしょう。

利用しているソフト・アプリ

（１）パソコン（スマホを含む）では、信頼できるアプリ以外の利用を禁止する必要があります。

（２）パソコン（スマホを含む）では、ダウンロードしてよいアプリを定義しておきましょう。

管理者権限（アカウント）

（１）パソコンでは、管理者権限を設定しましょう。

（２）管理者権限の設定者や、管理者権限のパスワードを設定しておきましょう。

想定されるリスク

　保存されている情報、予想される流出事故の内容、対策、対策について確認しましょう。

情報とアクセス権

　どのような情報が、どこに保存され、誰までアクセスを認めるのかも確認が必要です。

サービスとID・パスワード

（１）企業で契約しているサービスのID、パスワードの一覧表を作りましょう。

（２）２段階認証の設定がされているかも確認したほうが良いでしょう。