ー４．リスク対応ー はじめに １）リスク対応とは ２）具体的な実施方法 ２－１）リスク対応方針の決定 ① リスクを生じさせる活動を開始又は継続しないと決定することによってリスクを回避する ② ある機会を追求するために、リスクを取る又は増加させる ③ リ…

ー３．３．リスク評価ー はじめに １）リスク評価とは ２）具体的な実施方法 ２－１）リスク受容可否の決定 ２－２）リスク許容について ２－３）リスク対応優先度の決定 まとめ 参考資料 脚注 はじめに 情報セキュリティリスクマネジメントのリスク評価プロ…

ー３．２．リスク分析ー はじめに １）リスク分析とは ２）具体的な実施方法 ２－１）起こりやすさの分析 ① 接触頻度（Contact Frequency） ② 実行の発生確率（Probability of Action） ③ 脅威の能力（Threat Capability） ④ 抵抗力の強さ（Resistance Stren…

ー３．１．リスク特定ー はじめに １）リスク特定とは ２）組織及びその内外の状況の理解 ① 組織内標準 ② 内部の現状 ③ 外部の現状 ④ 内部の変化 ⑤ 外部の変化 ３）リスク特定の実施例 ３－１）リスクの特定 ３－２）リスク所有者の特定 まとめ 参考資料 脚…

ー３．リスクアセスメントー はじめに １）リスクアセスメントとは？ ２）具体的な実施例 ２－１）リスクアセスメントの実施時期 ２－１－１）「あらかじめ定めた間隔」とは？ ２－１－２）戦略サイクルと運用サイクル ２－２）リスクアセスメントのアプロー…