23:20:15)追加された行はこの色です。削除された行はこの色です。[#s373f692]+=risk+「危険」という意味。事故や災害、あるいは何らかの損害が生じる可能性のことである。+(セキュリティ用語)驚異が脆弱性を突いてもたらす情報資産への損害の可能性。--驚異+脆弱性⇒リスク、リスク=事象の発生率×事象の結果---つまり、情報資産の量やその価値、驚異の種類や頻度、脆弱性のレベルによって発生するリスクは異なる。--「ある驚異が、資産または資産のグループの脆弱性に付け込み、そのことによって組織に損害を与える可能性。〜リスクマネジメントと一体となって機能する内部統制の指針〜」による定義)-前提条件が変わればリスクも変わる。--例:導入当初は機密保護されていたアカウントが、担当者の交代によって管理されなくなること。[#z7acf3e0]+投機的リスク--損失だけでなく利益を得る機会もあるリスク。+純粋リスク--損失のみが発生するリスク。--'''情報セキュリティに関してはこの純粋リスクを管理することになる。'''---災害、事故など。---[[災害]]、事故など。[#vff8d178]+内的リスク--内部で発生するリスク。---従業者による情報漏洩など。---従業者による[[情報漏洩]]など。+外的リスク--外的要因で発生するリスク。---外部からの不正アクセスなど。---外部からの[[不正アクセス]]など。[#w42b3a21]+静的リスク--人為的要素が関与せず、社会的および経済的変化に影響を受けないリスク。+動的リスク--人為的要素が関与し、社会的および経済的変化に大きく影響を受けるリスク。---テロ、戦争、犯罪など。---[[テロ]]、[[戦争]]、[[犯罪]]など。[#h773f6c6]+戦略リスク--経営者の意思決定にかかわるリスク。+財務リスク--企業の財務にかかわるリスク。+オペレーションリスク--企業の業務活動が原因で発生するリスク。+ハザードリスク--災害や事故などによるリスク。[#t1d6c87d]-本来的に存在するリスク。-セキュリティ対策がまったく講じられないと露出することになる。-何かをすれば必然的に固有リスクは発生する。-守るべき情報資産の特定ができたならば、次にその情報資産を取り巻く固有リスクを洗い出さなければならない。-固有リスクに対してセキュリティ対策を講じても残ってしまうリスクを、残存リスクという。例:-PCで文書ファイルを作成すれば保存漏れや別ファイルへの誤った上書き保存などの固有リスクが生まれる。保存ができても、HDDのトラブルにより読み込み不能になったり、メールの誤送信などもありえる。-アンチウイルスソフトをインストールすれば、パターンファイルが更新されずに新種のウイルスを検出できないという固有リスクがある。-暗号化ツールで暗号化したファイルのパスワードを紛失して、開くことができなくなる固有リスクがある。[#kb333991]-残存リスクと同様に、固有リスクへの対策後に発生する。-残存リスクは固有リスクの一部であるのに対して、派生リスクは元の固有リスクとはまったく異なるリスクである。-固有リスクに対するセキュリティ対策と比べると、残存リスクや派生リスクの重要性はあまり意識されることは少ない。多くのセキュリティホールは固有リスクによるものではなく、セキュリティ対策後の残存リスクや派生リスクに起因していることが多い。--よって、リスク分析の実施においては、残存リスクと派生リスクまで洗い出しておくことが重要である。経営品質の保証と企業価値の。