リスクアセスメント

リスクの特定、分析、評価を体系的に行うプロセス。リスクの発生確率と影響度を評価し、対策の優先度を決定する。経営リスクや情報セキュリティリスクなど、さまざまな分野のリスクマネジメントの中核的な手法。

リスク特定、リスク分析、リスク評価のプロセス全体を指す。情報資産に対する脅威と脆弱性を洗い出し、リスクの大きさを分析し、対応の優先順位を決定する。リスク基準やリスク受容基準に基づいて判断する。

情報資産に対する脅威と脆弱性を洗い出し、リスクの大きさを評価するプロセス。リスク特定、リスク分析、リスク評価の3つのプロセスで構成され、リスク対応の優先順位付けの基礎となる。

情報資産に対するリスクを体系的に特定・分析・評価するプロセス。リスク特定（脅威と脆弱性の洗い出し）、リスク分析（発生可能性と影響度の評価）、リスク評価（リスク受容基準との比較）の3段階で構成される。情報セキュリティマネジメントの基盤。

リスクの特定、分析、評価を行うプロセス。情報システムの停止に伴う損失の分析、想定される災害の規模と影響範囲の評価などを通じて、リスク対策の優先順位を決定する。

リスク特定、リスク分析、リスク評価の一連のプロセスの総称。プロジェクトに影響を与えるリスクを体系的に洗い出し、分析・評価して対応の優先順位を決定する。リスクマネジメントの中核をなすプロセス。

リスク特定、リスク分析、リスク評価のプロセス全体を指す。脅威と脆弱性を特定し、リスクの大きさを分析し、対応の優先度を評価する一連の活動である。

情報セキュリティリスクを特定、分析、評価するプロセス。情報資産の洗い出し、脅威と脆弱性の識別、リスク値の算定を行い、リスク対応の優先順位を決定する。

情報セキュリティリスクを特定、分析、評価するプロセス。情報資産の洗い出し、脅威と脆弱性の識別、リスク値の算定を行い、リスク対応の優先順位を決定する。

リスク特定、リスク分析、リスク評価を行うプロセス全体。情報セキュリティでは、情報資産に対する脅威と脆弱性からリスクを洗い出し、その大きさを見積もってリスク基準と比べ、対応が必要なリスクとその優先順位を決める。結果に基づいてリスク対応の計画を立てる。

組織にとって価値があり保護すべき情報及びそれを扱う資源。データや文書のほか、ハードウェア、ソフトウェア、要員、サービスも含まれる。機密性・完全性・可用性の観点で重要度を分類し、情報資産台帳で管理する。

業務プロセスや人、システム、外部事象の不備によって損失が生じるリスク。情報システムの障害、事務ミス、不正行為、災害などが含まれ、金融機関の自己資本規制でも管理対象とされている。

国際情勢や紛争、経済制裁、法規制の変化によって事業やサプライチェーンが影響を受けるリスク。国家を背景としたサイバー攻撃や、特定国の製品・サービスの利用制限として情報セキュリティにも波及する。

損失を直接引き起こす事故や事象そのもの。火災、地震、盗難、システム障害などが該当する。損失の発生確率を高める背景的な条件であるハザードと区別して用いる。

ペリル（事故）の発生確率や損失の大きさを高める潜在的な要因・環境条件。老朽化した設備、施錠されない扉、教育不足などが該当し、リスク分析ではハザードの除去が対策の起点となる。

保険や補償の仕組みが存在することで当事者の注意が緩み、かえって事故や損失が起こりやすくなる状態。サイバー保険に加入したことを理由に対策を怠るような状況が該当し、免責や自己負担で抑制する。