応答の確認と固有リスクアセスメントの実行
高度なリスクアセスメントを実行して、アプリケーションの全体的なリスクスコアを計算します。IT アプリケーションオーナーがアンケートに回答した後、リスクマネージャーがその回答をレビューし、固有のアセスメントを実行します。
始める前に
必要なロール:sn_risk.manager
このタスクについて
リスクアセスメントタスクは、アセスメントの実行を担当するグループに対して開始されます。タスクは [自分のグループタスク] で利用できます。グループに属するすべてのリスクマネージャーがアセスメントを実行できます。通常、査定人は変わりません。
手動要素または自動要素のいずれかを使用することを選択できます。デフォルトでは、リスクアセスメント方法に関連付けられている 3 つの手動要素があります。どのリスクアセスメント方法にも関連付けられていない自動要素も 3 つあります。要素の名前は次のとおりです。
- 機密性に及ぼす影響度
- 完全性に及ぼす影響度
- 可用性に及ぼす影響度
リスクアセスメントインスタンスの一部の要素または質問には、既に回答または応答がある場合があります。これらの値は、アプリケーションオーナーの応答から導出されます。値の計算方法を表示できます。