GLOSSARY
情報資産
（じょうほうしさん）情報資産とは、企業が持つ情報のうち、失われたり漏れたりすると損害が出るもの全般を指します。顧客情報や事業計画などのデータだけでなく、それを保存している紙・サーバー・端末も含みます。
ECで扱う情報資産の例
- 会員情報・配送先・購入履歴
- 問い合わせやレビューの内容
- 仕入先との取引条件、原価、事業計画
- サイトの設定情報、APIキー、管理画面のアカウント
データそのものだけでなく、保存している場所も情報資産に含めて数えます。社内サーバー、業務用の端末、外付けのストレージ、紙の資料まで含みます。持ち出せる媒体ほど、紛失の起点になりやすいためです。
管理台帳をつくる
情報資産の管理は「何を、誰が、どこまで持つか」を書き出すところから始まります。台帳に載せる項目は次のとおりです。
- 情報の種類と、保存している場所
- 管理する担当者
- 重要度（漏れたときの影響の大きさ）
- 保存の期限と、期限が来たときの扱い
台帳が無いと、漏えいが起きたときに「何が漏れたか」を確定できません。範囲が分からないと、告知も対応も遅れます。
漏れる経路は、外からだけではない
外部からの攻撃だけでなく、持ち出した端末の紛失、退職時のアカウント放置、宛先の誤りといった内側の経路でも漏えいは起きます。むしろ件数としては内側のほうが多くなりがちです。
対策は、権限を必要な範囲に絞ること、操作の記録を残すこと、持ち出せる媒体を減らすことの3つが基本になります。
メルカートの場合
メルカートは、担当者ごとの権限設定と操作ログの記録に対応しています。誰がどのデータをいつ見たかを後から追えます。
カード情報は非保持です。決済代行会社の画面を経由するため、カード番号がメルカートの基盤に保存されることはありません。漏えいしたときの影響が最も大きい情報を、そもそも持たない設計にしています。
基盤側のセキュリティ更新は共通で行うため、事業者ごとの個別対応は原則不要です。台帳の作成と、権限を誰に与えるかの判断は事業者側の作業になります。
よくある質問
情報資産とは何ですか？具体的な例も教えてください。
失われたり漏れたりすると損害が出る情報全般です。ECでは会員情報・配送先・購入履歴・問い合わせ内容・仕入条件・管理画面のアカウントなどが該当します。データだけでなく、保存している紙・サーバー・端末も情報資産に含めて数えます。
情報資産管理はなぜ重要なのでしょうか？
漏えいが起きたときに「何が漏れたか」を確定するためです。台帳が無いと範囲が分からず、告知も対応も遅れます。対応の遅れは、漏えいそのものより信頼を損ねることがあります。
情報資産を脅威から守るための効果的な対策は？
権限を必要な範囲に絞る、操作の記録を残す、持ち出せる媒体を減らす、の3つが基本です。加えて、カード情報のように影響の大きい情報は「持たない」選択ができないかを先に検討してください。