情報システムのリスクマネジメント

ア　事故や災害の発生を防止したり，それが万一発生した場合には損失を最小限にしたりする手段であり，回避，最適化，移転，保有などの手段がある。

イ　情報システムの機能特性を損なう不安定要因やシステムに内在する脆弱性を識別して，企業活動に生じる損失を防止，軽減するとともに，合理的なコストでの対策を行う。

ウ　情報システムの機能に障害が発生した際に，業務の中断や機密漏えいを，防止又は軽減する緊急時対策を行う。

エ　リスクを経済的な範囲で最小化するコントロールを設計するために必要な情報を提供する。