説明
ビジネス影響分析 (BIA) は、サービスの復旧に関する初期の優先順位を記載した文書です。BIA は、重要なビジネス機能とプロセスへの中断の潜在的な影響を特定し、分析するプロセスです。BIA には通常、次の手順が含まれます1。
*組織の使命と目標をサポートする重要なビジネス機能とプロセスを特定します。
*各機能またはプロセスの最大許容ダウンタイム (MTD) を推定します。これは、組織がその機能またはプロセスを停止した場合に許容できない結果が生じる最長時間です。
*各機能またはプロセスへの中断による潜在的な影響（財務損失、評判の失墜、法的責任、規制上の罰則、顧客の不満など）を評価します。
* 機能またはプロセスの MTD と影響に基づいてリカバリの優先順位を付け、各機能またはプロセスにリカバリ時間目標 (RTO) とリカバリポイント目標 (RPO) を割り当てます。RTO は中断後に機能またはプロセスを復元するための目標時間であり、RPO は中断が発生した場合に許容されるデータ損失量です。
*スタッフ、機器、ソフトウェア、データ、サプライヤー、顧客など、各機能またはプロセスに必要なリソースと依存関係を特定します。
BIA は、事業継続計画 (BCP) を作成するための基礎を提供します。BCP とは、中断が発生した場合に重要なビジネス機能とプロセスの継続または回復を保証するための戦略と手順を概説した文書です2。その他のオプションは、サービスの回復の初期優先順位を含むべき文書ではありません。IT リスク分析は、組織の IT システムと資産に影響を与える脅威と脆弱性を特定して評価するプロセスです。潜在的な IT インシデントの可能性と影響を判断し、リスクを軽減するための適切な制御を選択して実装するのに役立ちます3。
脅威評価とは、組織のセキュリティに脅威を与える可能性のある敵対者のソースと能力を特定して分析するプロセスです。さまざまなアクターがもたらす脅威のレベルを判断し、攻撃を防止または対処するための対策を策定するのに役立ちます。ビジネス プロセス マップは、ビジネス プロセスに関係するアクティビティ、入力、出力、役割、およびリソースを視覚的に表現したものです。プロセスがどのように機能するか、どのように改善できるか、および他のプロセスとどのように関連しているかを理解するのに役立ちます。参考文献: 1:
ビジネス影響分析 (BIA) - Wikipedia 2: 事業継続計画 - Wikipedia 3: IT リスク管理 - Wikipedia : 脅威評価 - Wikipedia : ビジネスプロセスマッピング - Wikipedia

説明
リスク評価では、まず、脅威を特定する前に、保護する必要があるビジネス資産を特定する必要があります。次のステップは、発生の可能性と影響を特定して、それらの脅威がビジネス リスクを表すかどうかを判断した後、資産のセキュリティに影響を及ぼす可能性のある脆弱性を評価することです。このプロセスにより、主要なコントロールを評価するためのコントロール目標が確立されます。