ロールベースのアクセス制御 (RBAC) は、組織内でのユーザーの役割と責任に基づいてユーザーのアクセスとアクションを制限する予防制御の一種です。RBAC は、データへのアクセスとデータに対して実行できる機能を制限することで、悪意のある部外者がアプリケーション データを変更するリスクに対処するのに役立ちます。RBAC は、最小権限の原則を適用することもできます。つまり、ユーザーはタスクを実行するために必要な最小限のレベルのアクセスしか持ちません。RBAC は、ポリシー、手順、およびアクセス制御リスト、暗号化、認証などの技術的メカニズムを通じて実装できます。参考文献 = リスクおよび情報システム制御研究マニュアル、第 4 章、セクション 4.2.1.1、p. 178-179

リスク所有者は、リスクの管理と軽減に関する決定に責任を負っているため、リスク処理の最終的な責任を負います。これは、CRISC フレームワークにおけるリスクの所有権と説明責任の基本原則です。