情報資産台帳

組織が保有する情報資産を洗い出して一覧にした台帳。資産ごとに名称、管理責任者、保管場所、利用者の範囲、機密性・完全性・可用性から見た重要度などを記録し、リスクアセスメントや管理策の検討の基礎とする。

組織が保有する情報資産を洗い出し、名称、保管場所、管理責任者、機密性・完全性・可用性の観点での重要度などを一覧化した記録。守るべき対象を可視化するもので、リスクアセスメントと管理策決定の前提となる。

組織が保有する情報資産の一覧を管理する台帳。資産名、管理者、機密区分、保管場所、利用範囲などを記録し、リスクアセスメントやアクセス管理の基礎資料として活用する。

組織が保有する情報資産（情報システム、データ、文書など）を一覧にまとめた台帳。各資産の名称、管理者、重要度、保管場所などを記録し、リスクアセスメントの基礎資料として活用する。

組織が保有する情報資産の名称、内容、利用部署、管理部署、機密性・完全性・可用性の評価値、重要度、保存期限などを記録した台帳。リスクアセスメントの前提となる。

組織のリスクを体系的に管理するプロセス。リスクの特定、分析、評価、対応を行い、許容可能な水準にリスクを維持する。JIS Q 31000（ISO 31000）でリスクマネジメントの原則と指針が規定されている。

リスク特定、リスク分析、リスク評価のプロセス全体を指す。情報資産に対する脅威と脆弱性を洗い出し、リスクの大きさを分析し、対応の優先順位を決定する。リスク基準やリスク受容基準に基づいて判断する。

組織の情報資産に対するリスクを発見、認識、記述するプロセス。リスクアセスメントの最初のステップで、情報資産の洗い出し、脅威・脆弱性の特定を行い、リスク源とその影響を明らかにする。

特定されたリスクの性質を理解し、リスクレベルを決定するプロセス。定量的分析（損失額などの数値で評価）と定性的分析（高・中・低などの段階で評価）がある。リスクの発生可能性と影響度を評価する。

リスク分析の結果をリスク基準と比較して、リスク対応の必要性と優先順位を決定するプロセス。リスク受容基準と照らし合わせ、対応が必要なリスクを選別する。リスクマトリックスなどを用いて判断する。

リスクの発生可能性と影響度を軸にした2次元の表で、リスクレベルを視覚的に表現するツール。各リスクをマトリックス上にマッピングすることで、リスクの大きさを把握し、対応の優先順位を判断する。