セクション: 情報資産の保護
Explanation:
完全なリスク評価は、与えられたリスクレベルに最も適した保護レベルを決定するが、
ベースラインアプローチは、リスクに関係なく標準的な保護を適用するだけです。コスト上の利点があります。
情報を過度に保護しないことが最大のメリットです。しかし、さらに大きな利点は、情報が
資産が過剰に保護されているか、または保護が不十分であるか。リスク評価アプローチは、適切なレベルの
リスクと資産価値のレベルに応じて保護が適用され、したがって資産を考慮すると、
ベースラインアプローチでは、より多くのリソースをより高い価値の資産に向けることはできません。
すべての資産に均等にリソースを割り当てるのではなく、リスクを分散します。