教学相長：ＩＳＭＳ／情報セキュリティ

　第三回目からは、いよいよ、ＩＳＭＳ構築の具体的な作業です。
　プロジェクト会議のレジュメ次第は次の通りですが、この部分は重要であり、第三回、第四回と継続して取り組みます。
　　１、リスクアセスメントの手法について
　　　　　・リスクアセスメントに関する要求事項
　　　　　・リスクアセスメント実施手順の提案
　　２、情報資産目録の作成について
　　　　　・情報資産のＣＩＡ評価
　　　　　・グループ化
　　　　　・資産目録の作成
　　３、リスクアセスメントの実施
　　　　　・脅威・脆弱性の特定
　　　　　・対策と詳細管理策の選択
　　　　　・残留リスク
　　４、リスク対応計画の作成について

　前回の規格要求事項の説明に続いて、再度、リスクアセスメントに関する規格要求事項を説明しました。この部分は、審査でも重点的に説明が求められますので、しっかりと理解していただきます。
　続いて、リスクアスメントの手法を決定します。