リスク移転

リスクによる損失を他者に移す対応方法。保険への加入やアウトソーシングによって、リスク発生時の損害を第三者に負担させる。リスク共有とも呼ばれる。

リスクによる損失の負担を他者に移すリスク対応。保険への加入や業務の外部委託が該当する。リスク共有とも呼ばれるが、説明責任まで移せるわけではない点に注意が必要。

リスクに伴う損失の負担を、保険会社や委託先など他者へ移す対応。リスク共有の一形態で、契約によって責任範囲を定める。ただし説明責任や社会的信用の毀損は移転できないことに留意する。

脅威の影響の全部または一部を第三者に移転するリスク対応戦略。保険の加入、契約による責任移転、外部委託などの方法がある。リスク自体がなくなるわけではなく、リスクの管理責任を第三者に移すことを意味する。

リスク対応の選択肢の一つで、リスクの影響を第三者と共有すること。保険の付保、外部委託契約における責任の移転、デリバティブの活用などの手法がある。リスク自体は消滅せず、影響の負担を分散させる。

リスクによる損失を他者に移す対応方法。保険への加入やアウトソーシングによって、リスク発生時の損害を第三者に負担させる。リスク共有とも呼ばれる。

システムや組織に損害を与える事象の潜在的な原因。人為的脅威（不正アクセス、内部不正、誤操作）と環境的脅威（地震、火災、故障）に大別され、脆弱性と組み合わさってリスクが顕在化する。

脅威に付け込まれる可能性のある、情報資産や管理策の弱点。ソフトウェアの不具合（セキュリティホール）だけでなく、規程の不備や教育不足といった人的・組織的な弱点も含まれる。

リスクが顕在化したときに生じる損失の類型の一つで、火災や盗難による建物・設備・データなど資産そのものの滅失や毀損による損失。

損失の類型の一つで、他者に損害を与えたことにより損害賠償責任を負って生じる損失。個人情報の漏えいによる賠償や、製造物責任に基づく賠償が該当する。

損失の類型の一つで、システム停止や信用低下によって本来得られたはずの収益を失うこと。設備そのものは無事でも営業できない間の逸失利益がこれにあたる。

損失の類型の一つで、災害や事故による従業員の死傷、または中核人材の離職などによって組織が被る損失。