ダグラス・マクレガーが提唱したX理論に基づくマネジメントスタイルは、従業員は本質的に怠惰であり、パフォーマンスを発揮するには外部からのコントロールが必要であると想定しています。主な特徴は以下のとおりです。
* 従業員の主な動機は、金銭的利益と処罰に対する恐怖です。
* 厳格な監視と管理が重視されます。
* 従業員のエンパワーメントや内発的動機付けにはあまり重点が置かれていません。
このアプローチは特定の状況では成果を上げることができますが、現代の経営理論では、イノベーションや仕事の満足度を阻害するとして批判されることが多いです。
CPP コンテキスト:
* リーダーシップと管理: 理論 X は、コンプライアンスが厳格に施行される従来の階層型セキュリティ管理アプローチと一致しています。
* 組織開発: 従業員のニーズと文化的背景に合わせて管理スタイルを適応させることの重要性を強調します。

セキュリティ計画の第一歩は、潜在的な損失領域、その発生確率、そして潜在的な影響を分析し、リスク評価を行うことです。この評価は、リスクの優先順位付けとリソースの効果的な配分の基盤となります。
* 資産を特定する:
* 何を保護する必要があるかを決定します。
* リスクを評価する:
* 脅威、脆弱性、発生確率を評価します。
* 影響を判断する:
* 各リスクに関連する結果の重大性を分析します。
* A: リソース計画はリスク評価の後に行われます。
* C: 計画は初期のリスク分析に従います。
* D: 予算編成は運用上のステップであり、出発点ではありません。
リスク評価の主要ステップ:他の選択肢がなぜ間違っているのか:ASIS CPP 参考文献:
* ドメイン 1: セキュリティの原則と実践セキュリティ計画におけるリスク評価の重要性について説明します。