てんこもりスタッフブログ

◆採用情報◆


情報セキュリティリスクアセスメントの結果を基に、情報セキュリティリスクの対応内容を決めていく必要があります。

考え方

リスク対応の考え方として、リスクコントロールとリスクファイナンシング（リスクファイナンス）があります。
リスクコントロールは、技術的対策など、何かしらの行動で対策を行うことに対し、リスクファイナンシングは資金面で対応していくことです。
また、リスクが起こった時にその被害を回避、軽減する工夫を行うことをリスクヘッジといいます。

リスク対応方法

次の四つの分類があります。

１．リスク最適化（リスク低減）
損失の発生率や被害額を減少させる対策を行うことで、一般的に多く用いられる方法です。

２．リスク回避
根本原因を排除することで、リスクをゼロにします。

３．リスク共有（分離、移転）
第三者とリスクを分割します。わかりやすい例でいうと、保険をかけることです。

４．リスク保有（受容）
リスクを受容します。特に対応はしません。

どのように対応するかは、環境、タイミングによって異なります。

その他のセキュリティに関する記事

[スタッフブログ]
てんこもり
Buzip
ポイント
制作

各種お問合せ
http://www.ceals.co.jp/contact/contact.html


◆採用情報◆