〔ドキュメントの位置付け〕

　Informative

　参考とするドキュメント

〔キーワード〕

リスク、リスク分析、ベースライン、セキュリティ・バイ・デザイン

〔概要〕

情報システムのセキュリティを確保するためには、リスクを認識して確実に管理することが不可欠である。セキュリティリスク分析には、さまざまな手法があるが、本文書では、ベースラインと事業被害を組み合わせたリスク分析の手順を紹介し、作業効率と分析精度とをバランスをとって向上させることを目的としている。

本文書は、DS-200「政府情報システムにおけるセキュリティ・バイ・デザインガイドライン」のセキュリティリスク分析の手順の事例として具体的に示したものである。