リスクの定性的分析

リスクの大きさを金額でなく「大・中・小」などの尺度で評価する分析手法。実施が容易で網羅的に扱えるが、対策費用との直接比較には向かない。

リスクの発生確率と、発生したときの影響度を、高・中・低などの段階で評価し、対応の優先順位を付ける技法。確率・影響度マトリックスなどを用い、数値化が難しい場合でも短時間で多くのリスクを評価できる。

リスクの発生確率と影響度を主観的に評価し、リスクの優先順位を決定する手法。確率・影響度マトリクスを用いて、リスクを高・中・低に分類する。定量的分析の前段階として実施され、対応すべきリスクを絞り込む。

リスクの発生確率と影響度を評価し、リスクの優先順位を決定するプロセス。確率・影響度マトリクスを用いてリスクを高・中・低に分類する。全てのリスクに対して行う基本的な分析であり、定量的分析に先行して実施する。

リスクの発生可能性と影響の大きさを、「高・中・低」などの段階や点数で評価し、その組合せでリスクの大きさや優先順位を決める分析の方法。少ない労力で全体を見渡せるが、評価者の主観が入りやすい。発生確率・影響度マトリックスを使うのが一般的で、プロジェクトのリスク管理でも用いる。

リスク特定、リスク分析、リスク評価のプロセス全体を指す。情報資産に対する脅威と脆弱性を洗い出し、リスクの大きさを算定し、対応の優先度を判断する。ISMSにおけるリスクマネジメントの中核プロセスである。

リスクを発見、認識及び記述するプロセス。リスク源、事象、それらの原因及び起こり得る結果の特定を含む。情報資産の洗い出しと、それらに対する脅威・脆弱性の特定を行う。

リスクの性質を理解し、リスクレベルを決定するプロセス。定性的分析と定量的分析の手法があり、脅威の発生可能性と影響度からリスクの大きさを算定する。

リスクの大きさが受容可能か又は許容可能かを決定するために、リスク分析の結果をリスク基準と比較するプロセス。リスク対応の優先順位付けの根拠となる。

リスクの重大性を評価するための目安とする条件。リスク受容基準（組織がリスクを受け入れるかどうかの判断基準）を含み、リスクアセスメントの実施やリスク対応の判断に用いる。

リスクの発生可能性と影響度を2軸にとり、リスクレベルを視覚的に表現する手法。定性的リスク分析で用いられ、リスクの優先順位付けに活用する。