【中小企業のための】サイバーセキュリティ用語_情報セキュリティのリスク管理

リスク管理には主に４種類ほどあります。

リスク受容

個人情報の重要性と対策費用を勘案し、あえて対策を取らない。

リスク軽減

個人情報の保管場所に侵入できないよう、入退室をより重要に管理する

リスク移転

個人情報を含む情報資産をクラウドなどに移行することで外部のデータセンタで保管する

リスク回避

取得済みの個人情報を消去し、新たな取得を禁止する