リスク分析

特定されたリスクについて、発生確率と影響度を分析してリスクの大きさを算定するプロセス。定量的分析と定性的分析の手法がある。

特定されたリスクの性質を理解し、リスクレベルを決定するプロセス。定量的分析（損失額などの数値で評価）と定性的分析（高・中・低などの段階で評価）がある。リスクの発生可能性と影響度を評価する。

特定したリスクについて、起こりやすさと結果の大きさを見積もり、リスクレベルを算定する作業。金額や確率で表す定量的分析と、大中小などの区分で表す定性的分析があり、目的とデータの入手可能性で使い分ける。

特定されたリスクの性質を理解し、リスクレベルを決定するプロセスの総称。定性的リスク分析（確率と影響度による優先順位付け）と定量的リスク分析（数値的な影響分析）の2つのアプローチがある。

特定されたリスクの発生可能性と影響度を評価し、リスクの大きさを定量的または定性的に算定する活動。リスクマトリクスを用いた分析が一般的である。

識別されたリスクの発生可能性と影響度を見積もるプロセス。定量的リスク分析（金額等の数値で評価）と定性的リスク分析（高・中・低等で評価）がある。リスク評価の前段階として実施する。

リスクの性質を理解し、リスクレベルを決定するプロセス。定性的分析と定量的分析の手法があり、脅威の発生可能性と影響度からリスクの大きさを算定する。

リスクアセスメントのプロセスの一つで、特定したリスクについて、起こり得る結果（影響の大きさ）と発生の可能性を見積もり、リスクレベルを決定すること。手法には、金額などの数値で表す定量的分析と、高・中・低などの段階で表す定性的分析がある。

組織が保有する情報資産を洗い出して一覧にした台帳。資産ごとに名称、管理責任者、保管場所、利用者の範囲、機密性・完全性・可用性から見た重要度などを記録し、リスクアセスメントや管理策の検討の基礎とする。

リスクアセスメントの最初のプロセスで、リスクを発見し、認識し、記述すること。情報資産ごとに脅威と脆弱性、起こり得る事象とその結果を洗い出す。続いてリスク分析、リスク評価を行う。

リスク分析の結果をリスク基準と比べ、リスクを受容できるか、どのリスクから対応すべきかを判断するプロセス。リスクアセスメントの最後の段階にあたり、その結果をもとにリスク対応の選択肢を選ぶ。

リスクの重大さを評価するための目安となる条件。組織の目的や利害関係者の要求を踏まえて定め、情報セキュリティでは、リスクを受容するかを決めるリスク受容基準と、リスクアセスメントを実施するための基準を含む。

PIAの進め方と、評価の結果をまとめる報告書の構成・内容を示した規格で、ISO/IEC 29134を基に制定された。PIAの要否の判断から、PIIの流れの特定、プライバシーリスクの特定・分析・評価、リスク対応の計画、報告書の作成と公表、対策の実施状況の確認と見直しまでの手順を示す。組織の中でPIAを一貫した方法で行うための拠り所となる。