XMind

脅威とリスク分析

1. リスクマネジメント

   1. 危険度

      1. 発生確率

      2. 発生する事象

         1. 入力ミス

         2. 漏えい

         3. 侵入

         4. 主観で変わる

      3. 発生から導かれる結果

         1. 2次的被害

   2. リスクアセスメント

      1. リスク分析

         1. リスク因子の特定

         2. リスク算定

      2. リスク評価

   3. リスク対応

      1. リスク回避

      2. リスク最適化

      3. リスク移転

      4. リスク保有

   4. 複合アプローチ

      1. ベースラインアプローチ

         1. JRAM

            1. インタビュー

            2. 分析

            3. 損失額算定

         2. ALE

            1. 算出

               1. 予想額

               2. 頻度

         3. CRAMM

            1. インタビュー

            2. 5段階評価

               1. 脅威

               2. 脆弱性

            3. 選択

               1. CRAMMリスト

2. リスク評価の実際

   1. リスク識別

      1. 資産価値

         1. 網羅的

         2. 機密性

         3. 完全性

         4. 可用性

      2. 脅威の特定と重要度の算出

         1. 発生頻度

         2. 業務への影響

      3. 脆弱性の特定と重要度の算出

         1. 発生頻度

         2. 業務への影響

      4. リスク評価

         1. 定量的リスク評価

            1. 数値

            2. 予想損失

            3. 発生確率

         2. 定性的リスク評価

   2. リスク受容水準

      1. 経営表新

      2. 業務形態

      3. etc