セキュリティ
リスクマネジメントの解説（基本情報技術者シラバス用語）
リスクマネジメントとは
リスクマネジメントとは、企業や組織の運営において、発生する可能性のある危険（リスク）をあらかじめ予測・評価し、そのリスクによる被害を最小限に抑えるために対策を立てて実行する一連の管理プロセスのことです。リスクを放置すると甚大な損害に繋がりますが、すべてのリスクをゼロにするには莫大なコストがかかります。そのため、リスクの「発生確率」と「発生時の影響度」を分析し、対策の優先順位を決めます。リスク対策には、リスクを避ける「回避」、対策して減らす「低減」、他社に分担する「移転」、許容範囲として受け入れる「保有」の4つがあります。
具体例
社内のデータが紛失するリスクに対して、定期的なバックアップを取ることで被害を小さく抑える対策（リスクの低減）を行い、一方で火災などの想定外の災害に対しては火災保険に加入することで金銭的被害を肩代わりしてもらう（リスクの移転）こと。
リスクの分類と対策：
1. 発生確率(高) × 影響度(高) => 回避 (システム利用停止など
2. 発生確率(高) × 影響度(低) => 低減 (ウイルスソフト導入)
3. 発生確率(低) × 影響度(高) => 移転 (保険加入)
4. 発生確率(低) × 影響度(低) => 保有 (特に対策せず監視)