情報資産台帳

組織が保有する情報資産を一覧として管理する台帳。情報資産の名称、管理責任者、保管場所、重要度、脅威、脆弱性などを記録する。リスクアセスメントの基礎資料として活用される。

組織が保有する情報資産を洗い出して一覧にした台帳。資産ごとに名称、管理責任者、保管場所、利用者の範囲、機密性・完全性・可用性から見た重要度などを記録し、リスクアセスメントや管理策の検討の基礎とする。

組織が保有する情報資産を洗い出し、名称、保管場所、管理責任者、機密性・完全性・可用性の観点での重要度などを一覧化した記録。守るべき対象を可視化するもので、リスクアセスメントと管理策決定の前提となる。

組織が保有する情報資産の一覧を管理する台帳。資産名、管理者、機密区分、保管場所、利用範囲などを記録し、リスクアセスメントやアクセス管理の基礎資料として活用する。

組織が保有する情報資産（情報システム、データ、文書など）を一覧にまとめた台帳。各資産の名称、管理者、重要度、保管場所などを記録し、リスクアセスメントの基礎資料として活用する。

組織が保有する情報資産の名称、内容、利用部署、管理部署、機密性・完全性・可用性の評価値、重要度、保存期限などを記録した台帳。リスクアセスメントの前提となる。

事業継続計画のこと。自然災害やテロ、感染症などの緊急事態が発生した際に、重要な事業を中断させず、あるいは可能な限り短期間で復旧させるための計画。

事業継続管理のこと。BCPの策定・運用・見直しを含む、事業継続のためのマネジメント全体を指す。平常時からの準備、教育・訓練、継続的な改善を含む包括的な取り組み。

リスクの特定、分析、評価を体系的に行うプロセス。リスクの発生確率と影響度を評価し、対策の優先度を決定する。経営リスクや情報セキュリティリスクなど、さまざまな分野のリスクマネジメントの中核的な手法。

リスクマネジメントに関する日本産業規格。ISO 31000を翻訳したもので、あらゆる種類のリスクを管理するための原則と指針を提供する。組織がリスクを効果的に管理するための枠組みを示す。

生成AIが事実に基づかない情報を、あたかも正確であるかのように生成してしまう現象。AIの幻覚とも呼ばれる。AIの出力の信頼性に関する重要な課題であり、ファクトチェックの必要性を示す。

ディープラーニング技術を使って、人物の顔や声を合成し、本人が話しているかのようなリアルな偽動画や偽音声を作成する技術。詐欺やフェイクニュースへの悪用が社会問題となっている。