情報資産の調査

　情報セキュリティリスクに対応するに当たり、情報資産を把握しないと保護対象が明確にならないため、これの把握を最初に行います。

• 情報セキュリティリスクアセスメント
  　情報資産、それに対するリスク、脅威を明確にし、その重大性を評価、許容の可否を判断するプロセスのことです。