個人情報リスクアセスメント

リスクアセスメント手法には、数多くの手法が存在します。

代表的なものに以下の４つがあげられます。

１）ベースラインアプローチ
予め一定の確保すべきセキュリティレベルを設定し、実装するのに必要な対策を選択性、対象となるシステムに一律に適用する。

２）形式的アプローチ
組織や担当者の経験や判断によってリスクを評価する。

３）詳細リスク分析
システムについて詳細なリスクアセスメントを行うアプローチで、情報資産に対し、資産価値、脅威、脆弱性を識別し、評価する。

４）組み合わせアプローチ
ベースラインアプローチと詳細リスク分析を組み合わせる方法。

その手法のどれを採用するかは、その企業の方針にもよります。

リスクアセスメント手順書