セキュリティリスク台帳

影響を受ける資産、脅威、評価、担当者をチーム間で同じ形式で記録すると、セキュリティリスクに対応しやすくなります。このテンプレートは未対応リスクの比較と対応計画の共通台帳になります。評価と判断はチームが行います。

フィールド

新しい懸念が見つかったとき、今すぐ対応するか後で見直すかを決めるには何が必要でしょうか。この構成は、共通の評価と次の対応を結び付けます。

フィールド	種類	記録する内容
Risk ID必須 · インデックス対象	テキスト	リスクを追跡・参照するための固定識別子。
Asset必須 · インデックス対象	テキスト	リスクの影響を受けるシステム、情報、その他の資産。
Threat必須	テキスト	資産に影響する可能性のあるセキュリティ上の事象。
Likelihood必須 · インデックス対象	単一選択	脅威が発生する可能性の見積もり。選択肢: Low, Medium, High, Critical
Impact必須 · インデックス対象	単一選択	セキュリティ上の脅威が発生した場合の影響度。選択肢: Low, Medium, High, Critical
Risk scoreインデックス対象	数値	リスクの数値評価。自動計算は含まれません。
Owner必須 · インデックス対象	Confluence ユーザー	このリスク、ポリシー、文書の記録を担当する人。
Treatment	テキスト	リスクへの対応方針や緩和策。
Status必須 · インデックス対象	単一選択	記録の作業工程やライフサイクル上の現在の状態。選択肢: Open, Accepted, Mitigating, Resolved
Review dateインデックス対象	日付	リスク、文書、決定を次に見直す予定日。