セキュリティ要件定義コンサルティング

注：セキュリティ要件定義スケジュールは、対象範囲の大きさによって変動します。

1. 対象範囲の決定
   セキュリティ要件定義の分析対象(ロケーション、ネットワーク、システム、運用等)を決定します。
2. 脅威分析
   分析対象に関する情報セキュリティの脅威の洗い出しを実施します。
3. 脅威に対するセキュリティ対策要件の検討
   脅威分析の結果に対して、セキュリティ対策要件の検討を実施します。複数の対策要件を検討し、対策方針を決定します。
4. セキュリティ要件定義書の作成
   脅威分析および脅威に対するセキュリティ対策要件の検討結果から、対象範囲に関するセキュリティ機能要件および非機能要件を「セキュリティ要件定義書」にまとめます。