ISMS)組織が手軽に情報セキュリティを推進するための様々な知識・ノウハウを集めたサイトです。補足リスク分析のより深い資料は下記に公開されています。その中から興味深い点をピックアップしました。計算式を採用しているが、この計算式には厳密な理論性はない。脅威や脆弱性の値も便宜的に付けた数値にすぎない。これらを四則演算してリスク値を算定することに理論性は乏しい。このようなリスク値だけに頼らず、人間の判断や、算定された数値の妥当性を再度検討し修正することも選択肢のひとつ。これら手法も改善していくべき。何のためにリスク分析をおこなうのか。・自分で脅威や脆弱性をリストアップしたとき、煩雑になっている状況が整理される=内容の整理がつく・グループで討議するとき(特に優先順位をつけるとき)、優劣の判断がつきやすく、議論がすすむ=合意形成がしやすい・第三者が見たとき、リスクの優先順位を決めた討議の過程が見えるため、理解しやすい=結果が分かりやすい・今回の演習では「情報資産持ち出し時の情報漏えい」のリスクに絞り込んだが、実際に組織に関わるリスクはこの数十倍ある。