リスクマネジメント

リスクマネジメントは情報資産を脅かす可能性のあるリスクの確立や影響を分析した上で対策を施す管理方法を意味します。リスクの対策として主に以下４つの手法が用いられます。

リスク回避：リスクが発生する可能性を含まない別の手段に変更すること(中止・計画変更)

リスク軽減：リスクの発生率及びそれによるダメージを可能な限り最小限にとどめること(被害の分散)

リスク移転(転嫁)：別称リスク共有とも呼ばれ、リスクの発生率と被害が比較的少ないものに適用される場合が多い。(委託)

リスク保有(受容)：リスク対策を施せない場合及び影響が小さい場合に許容する状態。