AIガバナンス

AIの利用に関する方針と統制の仕組みを組織として整備し、遵守状況を監視する活動。利用範囲の定義、リスク評価、責任ある運用体制の構築を含む。

AIの利用に関する方針と統制の仕組みを組織として整備し、遵守状況を監視する活動。利用範囲の定義、リスク評価、責任ある運用体制の構築を含む。

特定したリスクごとに、内容、原因、発生可能性、影響度、リスクレベル、対応策、リスク所有者、対応の状況などを記録して一元管理する文書。情報セキュリティのリスク管理やプロジェクトマネジメントで使い、状況の変化に合わせて継続的に更新する。

リスクに関する情報を、経営層・従業員・取引先・顧客など関係者の間で共有し、認識をそろえる活動。一方的な通知ではなく双方向のやり取りを重視し、対応方針への理解と協力を得る。

システムや組織に損害を与える事象の潜在的な原因。人為的脅威（不正アクセス、内部不正、誤操作）と環境的脅威（地震、火災、故障）に大別され、脆弱性と組み合わさってリスクが顕在化する。

脅威に付け込まれる可能性のある、情報資産や管理策の弱点。ソフトウェアの不具合（セキュリティホール）だけでなく、規程の不備や教育不足といった人的・組織的な弱点も含まれる。

リスクが顕在化したときに生じる損失の類型の一つで、火災や盗難による建物・設備・データなど資産そのものの滅失や毀損による損失。

損失の類型の一つで、他者に損害を与えたことにより損害賠償責任を負って生じる損失。個人情報の漏えいによる賠償や、製造物責任に基づく賠償が該当する。