情報資産の管理. 情報セキュリティ管理者及び情報システム管理者は、所管する情報資産の取り扱いについて管理方法を定め、情報資産の分類又はその内容に応じその取り扱いを制限しなければならない。また当該情報資産について、所属する職員等に対し、次に掲げるところ及び別に定める実施手順により取り扱うよう指導しなければならない。
（１） 取り扱い制限の遵守 取り扱い制限のある情報資産を取り扱う場合は、これを遵守すること。
（２） 情報の秘匿 情報をパソコン等機器又は電磁的記録媒体に保存する場合は、当該情報の情報資産の分類等に応じて、パスワード等による暗号化又は当該機器等の管理区域への保管等の方法によりこれを秘匿すること。
（３） 作成途中の情報の管理 機密性２以上の情報について、作成途中であっても紛失や流出等を防止し、作成途中で不要になった場合は、これを消去すること。
（４） 他所属が所管する情報資産の取り扱い 他の所属が所管する情報資産について、当該他所属が定めた情報資産の分類に基づき取り扱うこと。
（５） 情報資産の廃棄等 情報資産を廃棄やリース返却等を行う場合は、次に掲げるところにより行うこと。