教科書で学ぶリスクアセスメントの工程
定義リスク特定 は、リスクアセスメントの最初の工程で、守るべき情報資産にどんなリスクがあるかを見つけて書き出す作業である。
解説対象の情報資産を洗い出し、それぞれに関わる脅威と脆弱性を組み合わせて、起こりうる事態を記述する。ISMS (組織が情報セキュリティを継続して管理する仕組み) では、組織が定めた 適用範囲 の中の情報を対象にする。ここで漏れたリスクは後の工程でも扱われないため、広く拾い上げることが求められる。
たとえ旅行の前に、財布をなくす、電車が止まる、宿の予約が取れていないなど、困りそうな事態を紙に書き出していく段階にあたる。
記憶フック英語では identification で、身分証の ID と同じ語である。まず「何者がいるのか」を突き止める段階と結び付けるとよい。