情報セキユリテイの試験の準備：リスクアセスメント

アメリカの政府の出版物の翻訳

日本の情報処理機構がITセキユリテイ強化のために翻訳したリソースです。リスクに対する色な課題がウェブペジーにあります。

OliveNetによる

”ＩＴサービス継続性管理は、事業継続を脅かすＩＴ関連のリスクを管理する活動と言えます。 リスクを管理するためには、まずリスクを識別し、そのレベルを評価しなければなりません。 これをリスクアセスメントと呼んでいます。 一般にリスクレベルは、次のような式で表現されます。”

JP CERTの機構によるシマンテク社のプレゼン資料から：

”ＩＴリスクマネージメントを支えるノウハウ-５ステップ”の中に一つのスライド内容：

リスク管理において直面する 4 つの課題

1. 信頼できる情報の欠如と優先順位の不一致
2. 信頼性に欠けるプロセス
3. 人材の不足（スキルのギャップ）
4. 柔軟性に欠けるテクノロジー基盤

それぞれのポイントを考えると適切のリスク評価が重要と感じます。