リスク分析

特定されたリスクについて、発生確率と影響度を分析してリスクの大きさを算定するプロセス。定量的分析と定性的分析の手法がある。

特定されたリスクの性質を理解し、リスクレベルを決定するプロセス。定量的分析（損失額などの数値で評価）と定性的分析（高・中・低などの段階で評価）がある。リスクの発生可能性と影響度を評価する。

特定したリスクの性質を理解し、リスクレベルを決定するプロセス。事象の起こりやすさと結果の大きさを、損失額などの数値で表す定量的分析や、「高・中・低」などの段階で表す定性的分析によって見積もる。

特定したリスクについて、起こりやすさと結果の大きさを見積もり、リスクレベルを算定する作業。金額や確率で表す定量的分析と、大中小などの区分で表す定性的分析があり、目的とデータの入手可能性で使い分ける。

特定されたリスクの性質を理解し、リスクレベルを決定するプロセスの総称。定性的リスク分析（確率と影響度による優先順位付け）と定量的リスク分析（数値的な影響分析）の2つのアプローチがある。

特定されたリスクの発生可能性と影響度を評価し、リスクの大きさを定量的または定性的に算定する活動。リスクマトリクスを用いた分析が一般的である。

識別されたリスクの発生可能性と影響度を見積もるプロセス。定量的リスク分析（金額等の数値で評価）と定性的リスク分析（高・中・低等で評価）がある。リスク評価の前段階として実施する。

リスクの性質を理解し、リスクレベルを決定するプロセス。定性的分析と定量的分析の手法があり、脅威の発生可能性と影響度からリスクの大きさを算定する。

リスクの重大性を評価するための判断の基準。JIS Q 27001では情報セキュリティリスクアセスメントの前に確立することを求めており、リスクを受容するかを決めるリスク受容基準と、アセスメントを一貫した方法で繰り返し実施するための基準（発生可能性や影響の尺度など）から成る。

リスクアセスメントの最初のプロセスで、リスクを発見し、認識し、記述すること。情報セキュリティでは、機密性・完全性・可用性の喪失につながるリスクを、情報資産、脅威、脆弱性、リスク所有者などの観点から洗い出す。

リスクアセスメントの最後のプロセスで、リスク分析の結果をリスク基準と比較して、リスクを受容するか対応が必要かを判断し、対応の優先順位を決めること。英語ではrisk evaluationで、特定・分析・評価の全体を指すリスクアセスメント（risk assessment）とは区別する。

組織が保有する情報資産を洗い出して一覧にした台帳。資産ごとに名称、管理責任者、保管場所、利用者の範囲、機密性・完全性・可用性から見た重要度などを記録し、リスクアセスメントや管理策の検討の基礎とする。

縦軸に起こりやすさ、横軸に結果（影響の大きさ）をとった表に各リスクを配置し、その位置からリスクレベルを判定する手法。対応の優先順位をひと目で示せるため、リスク評価で広く使われる。

PIAの進め方と、評価の結果をまとめる報告書の構成・内容を示した規格で、ISO/IEC 29134を基に制定された。PIAの要否の判断から、PIIの流れの特定、プライバシーリスクの特定・分析・評価、リスク対応の計画、報告書の作成と公表、対策の実施状況の確認と見直しまでの手順を示す。組織の中でPIAを一貫した方法で行うための拠り所となる。