BIA

事業影響度分析のこと。事業活動が中断した場合の影響を分析・評価するプロセス。重要業務の特定、許容される中断時間、必要な経営資源の把握などを行い、BCPの策定に活用される。

ビジネスインパクト分析。事業中断が発生した場合の業務への影響度を分析する手法。重要業務の特定、中断による損失の定量化、復旧優先順位の設定を行い、BCPの策定における基礎情報を提供する。RTOやRPOの設定根拠となる。

事業プロセスの中断がビジネスに与える影響を定量的・定性的に分析する活動。復旧の優先順位、RPO、RTOの設定に必要な情報を提供する。ITサービス継続性管理の基礎となる。

事業中断が組織に与える影響を分析し、重要な業務プロセスとその復旧優先順位を特定する手法。BCP策定の基礎となる分析であり、最大許容停止時間（MTPD）やRTO/RPOの設定に活用される。

ビジネスインパクト分析。事業中断が発生した場合の業務への影響度を分析する手法。重要業務の特定、中断による損失の定量化、復旧優先順位の設定を行い、BCPの策定における基礎情報を提供する。RTOやRPOの設定根拠となる。

業務が中断した場合に、時間の経過とともに事業や顧客、財務にどのような影響が生じるかを分析・評価すること。その結果から、優先して継続・復旧すべき重要な業務と、許容できる最大の停止時間、目標復旧時間（RTO）、目標復旧時点（RPO）などを決め、BCPの策定の基礎とする。

情報システムに関する様々なリスクを定量的・定性的に分析する手法の総称。リスクマトリクス、感度分析、モンテカルロシミュレーションなどがあり、課題やリスクを体系的に整理するために用いられる。

特定されたリスクの性質を理解し、リスクレベルを決定するプロセスの総称。定性的リスク分析（確率と影響度による優先順位付け）と定量的リスク分析（数値的な影響分析）の2つのアプローチがある。

リスク特定、リスク分析、リスク評価のプロセス全体を指す。情報資産に対する脅威と脆弱性を洗い出し、リスクの大きさを算定し、対応の優先度を判断する。ISMSにおけるリスクマネジメントの中核プロセスである。

リスクを発見、認識及び記述するプロセス。リスク源、事象、それらの原因及び起こり得る結果の特定を含む。情報資産の洗い出しと、それらに対する脅威・脆弱性の特定を行う。

リスクの大きさが受容可能か又は許容可能かを決定するために、リスク分析の結果をリスク基準と比較するプロセス。リスク対応の優先順位付けの根拠となる。

リスクの重大性を評価するための目安とする条件。リスク受容基準（組織がリスクを受け入れるかどうかの判断基準）を含み、リスクアセスメントの実施やリスク対応の判断に用いる。