平成21年3月総務省.PDFVIP

（別冊）分析・評価シート 操作マニュアル 平成２１年３月 総務省 目 次 第1 章 本書の利用方法 1 第2 章 基本リスク分析・評価 4 2.1 基本リスク分析・評価に関する事前作業 4 2.1.1 リスク分析・評価項目表（様式１）のレイアウト 4 2.1.2 リスク分析・評価項目表（様式１）の見直し作業 7 2.2 基本リスク分析・評価作業 11 2.2.1 基本リスク分析・評価シート(様式２)のレイアウト 11 2.2.2 基本リスク分析・評価の作業内容 11 第3 章 詳細リスク分析・評価 15 3.1 情報資産台帳（様式６）の作成 15 3.1.1 情報資産台帳（様式６）のレイアウト 16 3.1.2 情報資産台帳（様式６）作成の作業内容 16 3.2 詳細リスク分析・評価に関する事前作業 28 3.2.1 脅威評価レベル表のレイアウト 28 3.2.2 脅威の分析・評価及びリスク分析・評価項目表の見直し作業 29 3.3 詳細リスク分析・評価作業 33 3.3.1 詳細リスク分析・評価シート（様式８）作成に関する作業内容 33 3.3.2 リスク受容水準の設定とリスク対応の選択 41 第1章 本書の利用方法 本書は、「地方公共団体における情報資産のリスク分析・評価に関する手引き （以下、 「手引き」という。）」の付属資料である分析・評価シートを利用するための操作マニュ アルである。また、利用者の便宜を図るため、一部手引きと内容が重複している箇所 もある。 分析・評価シートの構成 分析・評価シートの名称、その用途と手引き及び本書との関係は以下のとおりである。 様 分析・評価 手引きの 本書の 用途 式 シート名 対象 対象 １ リスク分析・評価項目 基本リスク分析・評価シート及び詳 表 細リスク分析・評価シートに反映す る項目や値が、あらかじめ入力され ○ ○ たものであり、各団体の事情に応じ て項目や値を変更する際に使用す る。 ２ 基本リスク分析・評価 基本リスク分析・評価を行う際に使 ○ ○ シート 用する。 ３ 基本リスク分析・評価 基本リスク分析・評価を行った後 に関する改善計画表 に、改善計画を策定する際に使用す ○ る。 ４ 対象範囲表 詳細リスク分析・評価を行う際に、 情報資産を洗い出す業務、組織範囲 ○ （課室等）の決定に使用する。 ５ 情報資産洗い出し対 情報資産を管理する者が、実際に洗 象設定表 い出しを行う実施範囲を明確にす ○ るために使用する。 ６ 情報資産台帳 詳細リスク分析・評価を行う際の情