リスク移転

リスクによる損失を他者に移す対応方法。保険への加入やアウトソーシングによって、リスク発生時の損害を第三者に負担させる。リスク共有とも呼ばれる。

リスクによる損失の負担を他者へ移すこと。保険への加入や業務の外部委託が該当し、リスク共有の一形態である。責任のすべてを移せるわけではない点に注意する。

リスクによる損失の負担を他者に移すリスク対応。保険への加入や業務の外部委託が該当する。リスク共有とも呼ばれるが、説明責任まで移せるわけではない点に注意が必要。

リスクに伴う損失の負担を、保険会社や委託先など他者へ移す対応。リスク共有の一形態で、契約によって責任範囲を定める。ただし説明責任や社会的信用の毀損は移転できないことに留意する。

脅威の影響の全部または一部を第三者に移転するリスク対応戦略。保険の加入、契約による責任移転、外部委託などの方法がある。リスク自体がなくなるわけではなく、リスクの管理責任を第三者に移すことを意味する。

リスク対応の選択肢の一つで、リスクの影響を第三者と共有すること。保険の付保、外部委託契約における責任の移転、デリバティブの活用などの手法がある。リスク自体は消滅せず、影響の負担を分散させる。

リスク特定、リスク分析、リスク評価のプロセス全体を指す。情報資産に対する脅威と脆弱性を洗い出し、リスクの大きさを算定し、対応の優先度を判断する。ISMSにおけるリスクマネジメントの中核プロセスである。

リスクを発見、認識及び記述するプロセス。リスク源、事象、それらの原因及び起こり得る結果の特定を含む。情報資産の洗い出しと、それらに対する脅威・脆弱性の特定を行う。

リスクの性質を理解し、リスクレベルを決定するプロセス。定性的分析と定量的分析の手法があり、脅威の発生可能性と影響度からリスクの大きさを算定する。

システム又は組織に損害を与える可能性がある、望ましくないインシデントの潜在的な原因。JIS Q 27000では「一つ以上の要因によって付け込まれる可能性がある、資産又は管理策の弱点」を脆弱性と区別して定義している。

一つ以上の脅威によって付け込まれる可能性がある、資産又は管理策の弱点。技術的な欠陥だけでなく、運用手順の不備や人的な弱点も含まれる。脅威と脆弱性の組み合わせによりリスクが顕在化する。

リスクを修正する対策を講じること。リスク低減の具体的手段として、技術的対策（暗号化、アクセス制御等）や運用的対策（手順の整備、教育等）を実施してリスクレベルを許容範囲内に抑える。