リスク分析支援コンサルティング

リスク分析の実施

対応優先順位改善策の提示

• 潜在化する情報セキュリティリスクを見える化
• リスク分析に関する経験豊富なスタッフが対応

• リスクの順位付け等により、対応優先順位を提示
• お客様の運用を考慮した実現可能な解決案を提示

注：リスク分析スケジュールは、リスク分析の範囲の大きさによって変動します。

1. リスク分析方法、リスク分析範囲の決定
   リスク分析の方法およびリスク分析の対象となる情報資産と範囲(ライフサイクル)を決定します。
2. 脅威分析
   情報資産のライフサイクルごとに脅威の洗い出しを実施します。
3. 脆弱性分析
   情報資産に対する脅威分析の結果に対して、情報資産の特性、セキュリティ対策実施状況を加味して脆弱性を分析します。
4. リスク分析・評価
   脅威分析および脆弱性分析の結果から、情報資産に対するリスク評価を実施します。
5. リスク改善案の検討
   ハイリスクに対して、リスク対応策を検討しご提示いたします。