リスクの定量的分析

リスクの大きさを金額や発生確率などの数値で評価する分析手法。年間予想損失額（ALE）を求めて対策費用と比較でき、投資判断の根拠にしやすいが、前提となる数値の入手が難しい。

リスクがプロジェクトの目標に与える影響を数値で分析する技法。期待金額価値（EMV）の算出、感度分析、デシジョンツリー分析、モンテカルロシミュレーションなどを用い、コストや期間がどの程度ばらつくかを確率的に見積もる。

リスクの影響を数値的に分析する手法。感度分析、期待金額価値（EMV）分析、モンテカルロシミュレーションなどを用いて、リスクがプロジェクトのコストやスケジュールに与える影響を定量的に評価する。

リスクがプロジェクト目標に与える影響を数値的に分析するプロセス。モンテカルロシミュレーション、デシジョンツリー分析、感度分析などの技法を用いる。高優先度のリスクに対して実施し、コストやスケジュールへの影響を定量化する。

リスクの発生確率と、発生したときの損失額などを数値で見積もり、年間予想損失額（発生頻度×1回当たりの損失額）や期待金額価値などでリスクの大きさを表す分析の方法。対策の費用対効果を比べやすいが、正確な数値を得るためのデータの収集に手間がかかる。モンテカルロシミュレーションなどの技法もある。

リスク特定、リスク分析、リスク評価のプロセス全体を指す。情報資産に対する脅威と脆弱性を洗い出し、リスクの大きさを算定し、対応の優先度を判断する。ISMSにおけるリスクマネジメントの中核プロセスである。

組織にとって価値があり保護すべき情報及びそれを扱う資源。データや文書のほか、ハードウェア、ソフトウェア、要員、サービスも含まれる。機密性・完全性・可用性の観点で重要度を分類し、情報資産台帳で管理する。

業務プロセスや人、システム、外部事象の不備によって損失が生じるリスク。情報システムの障害、事務ミス、不正行為、災害などが含まれ、金融機関の自己資本規制でも管理対象とされている。

国際情勢や紛争、経済制裁、法規制の変化によって事業やサプライチェーンが影響を受けるリスク。国家を背景としたサイバー攻撃や、特定国の製品・サービスの利用制限として情報セキュリティにも波及する。

損失を直接引き起こす事故や事象そのもの。火災、地震、盗難、システム障害などが該当する。損失の発生確率を高める背景的な条件であるハザードと区別して用いる。

ペリル（事故）の発生確率や損失の大きさを高める潜在的な要因・環境条件。老朽化した設備、施錠されない扉、教育不足などが該当し、リスク分析ではハザードの除去が対策の起点となる。