−リスクアセスメント（リスク分析、リスク評価）手順書−
リスクアセスメント手法には、数多くの手法が存在します。
JRAM
JIPDEC（日本情報処理開発協会）によって開発された手法です。
情報セキュリティポリシーに関するガイドライン
情報セキュリティ対策推進会議が開発した手法です。
CRAMM
CCTAとBSIが開発した手法です。
GMITS
「ITセキュリティマネジメントのガイドライン」ISO/IEC TR 13335-3:1998、JIS TR X 0036-3:2001として規格化されています。
第３部「ITセキュリティマネジメントのための手法」として、以下の手法があげられています。
１）ベースラインアプローチ予め一定の確保すべきセキュリティレベルを設定し、実装するのに必要な対策を選択性、対象となるシステムに一律に適用する。
２）形式的アプローチ
組織や担当者の経験や判断によってリスクを評価する。
３）詳細リスク分析
システムについて詳細なリスクアセスメントを行うアプローチで、情報資産に対し、資産価値、脅威、脆弱性を識別し、評価する。
４）組み合わせアプローチ
ベースラインアプローチと詳細リスク分析を組み合わせる方法。
その手法のどれを採用するかは、その企業の方針にもよります。
中小企業で扱ってる個人情報の種類については、それほど多くないことから、
詳細リクス分析の手法を採用した「リスクアセスメント手順書」を提供致します。
リスクアセスメント手順書のサンプルはこちらをご覧下さい。
プライバシーマーク(JISQ15001:2006)取得のためのリスクアセスメント手順書サンプル
監修
監修は、ISO、プライバシーマークの老舗の（株）プラスワン総研が行っています。プラスワン総研は、ISO審査登録機関 EQA国際認証センター及びAFNOR Japanと業務提携をしていますが、この製品が認証取得、維持を保障するものではありません。
一番使用されているＷｏｒｄ、Excel形式ですので、編集も簡単です。
●ご購入について●
販売価格 １４,０００円 （税別）
今ならこの価格 １０,８００円 (税込）
休日でも、真夜中でも、お申込み頂けます。
(インフォカートの決算システムを利用しています。
ご購入の流れで安心と安全を確認してください。）
見積書は、こちらで作成できます（御中の前に自社名を入力し、印刷してお使い下さい）。
弊社では「領収書」を発行しておりません。
お支払いの際、金融機関より発行されております振込み明細が正式な領収書となります。
JISQ15001 個人情報保護管理文書事例集も是非、参照して下さい。
- １．クレジットカードをご利用の場合、すぐに、製品のダウンロードが可能です。
- ２．銀行振込み、BitCashをご利用の場合、お振込み完了後、製品のダウンロードが可能です。
Lzh形式に圧縮したファイルのダウンロードという形式になりますので、解凍してからお使いくださいませ。
解凍ツールがない方はこちらモチロン無料→
http://www.vector.co.jp/soft/win95/util/se169348.html
クレジットカード決済には世界最高の信頼と安心
の証であるべリサイン社のＳＳＬを使用しています。
 | 個人情報保護とリスク分析 (2005/10) 畠中 伸敏、折原 秀博 他 商品詳細を見る |
リスクアセスメント（リスク分析、リスク評価）手順書