e-Survey+

　「e-Survey+」は、IT資産のインベントリデータを取得して管理し、情報資産台帳の作成やコストシミュレーションまで行えるIT資産管理ツール。ISMS認証取得のためには必須の情報資産台帳作成や、資産価値の評価を多角度から簡単に行える製品である。

　従来、情報資産台帳作成はExcelなどを使い手作業で行われていたケースが多いが、本製品を導入すれば、情報資産のデータベースをCSVで書き出し、二次加工用データとして使う事も容易。管理台帳の出力はもちろん、情報資産に関する資料の作成も簡単に行える。
 
  ISMS認証取得時はもちろんの事、その後の維持監査にも容易に対応できるツールである。

　本ツールは、エージェントレスタイプの製品である。管理PCにソフトをインストールするだけで、インベントリ自動収集機能により、同一ネットワーク内クライアントPC情報を自動収集する。

 　管理PCはWindows 2000以降を搭載した既存のPCでOK。導入が非常に簡単で、即日運用開始も可能な製品である。

　管理画面は、使いやすさを重視したシンプルな構成で、ビジュアルで直感的な操作性。
 
 　「ハードウェア」「ソフトウェア」「サービス」「情報」それぞれの管理項目をワンクリックすると、表示が簡単に切り替わる。エクスプローラライクな操作性（マイクロソフト認定パートナーソリューション）、マニュアルなしで簡単に操作を覚える事ができる。

　本製品の管理情報は、「ハードウェア」「ソフトウェア」「サービス」「情報」の4つに大きく分けられており、それぞれを連携させて必要な情報を抽出できるのが特長。必要な情報をスピーディに閲覧可能。

　100名規模でISMS認証を目指すA社。Excelよる情報資産の管理を想定して工数を試算したところ、多くの工数がかかる事が分かったため、本製品を導入して情報資産の洗い出しから資産価値の評価・グルーピングまでを行う事にした。下の図に、Excelを使い手作業でこれらの作業を行った場合と、本製品を使った場合の工数の違いを示した。このように、本製品を使うと作業時間は手作業の場合の半分以下になる。また、より正確なリスク／分析、より正確な管理策の選択、管理策の妥当性の確認、手戻り作業の排除といった効果が得られている。

　情報資産の管理項目を使うと、どのような情報が、どこに、どんな形態で、何件保管されているかを正確に把握する事ができる。また、インベントリ収集機能を使い情報資産をフォルダ構成単位で収集し、ハードウェア情報と紐付けて登録すると、選択したハードウェアにどのような情報資産が保管されているか、アイコンをクリックするだけで抽出可能。逆に、情報資産が、どのハードウェアに保管されているかも同様に抽出できる。このように、より正確な情報資産の把握が可能になり、リスクアセスメントの精度を向上させる事ができる。