IT インフラストラクチャの可用性に対するリスクを軽減する最善の方法は、災害復旧計画 (DRP) を確立することです。DRP は、災害や中断が発生した場合に IT インフラストラクチャを復元し、重要なビジネス機能を再開するために必要な手順とリソースを定義するドキュメントです。DRP は、ダウンタイム、データ損失、災害による経済的影響を最小限に抑え、運用とサービスの継続性を確保するのに役立ちます。
その他のオプションは、IT インフラストラクチャの可用性に対するリスクを軽減する最善の方法ではありませんが、DRP をサポートする上で役立つ場合があります。復旧時間目標 (RTO) の設定、スタッフの連絡先の最新リストの維持、リスク レジスタの維持は、災害復旧プロセスの要件、役割、責任を定義することを目的とした計画または監視アクティビティの例ですが、DRP の実際の実装または実行には対応していません。参考資料 = CRISC: リスクおよび情報システム管理の認定 サンプル問題

セクション: ボリューム D
説明

成熟度モデルは、組織内の主要プロセスの開発レベルとパフォーマンスを評価するツールです。成熟度モデルは通常、各プロセスの一連の基準、標準、およびベスト プラクティスを定義し、コンプライアンスまたは達成の度合いに基づいて評価またはスコアを割り当てます。成熟度モデルは、長所、短所、ギャップ、および改善の機会を特定することで、主要プロセスの現在の状態を望ましい状態と比較するのに役立ちます。成熟度モデルは、現実的で測定可能な目標と目的を設定し、進捗状況と結果を監視することで、プロセス改善のロードマップを確立するのにも役立ちます。参考文献 = リスクおよび情報システム制御研究マニュアル、第 1 章: IT リスクの特定、セクション 1.4: IT リスク シナリオ、p. 49-50。

単一資産の価値を定量化すると、組織はリスクが現実化した場合の結果を理解するのに役立ちます。これは、資産が脅威によって侵害、損傷、または破壊された場合に組織が被る影響や損失がどの程度かを示すためです。資産の価値は、取得、交換、または修復のコスト、市場価値、生み出される収入または収益、ビジネス目標または評判への影響など、さまざまな方法で決定できます。その他のオプションは、範囲が広すぎる (リスク管理の全体的な有効性、リスク戦略の開発の必要性) か、資産価値に直接関連していない (組織のリスクしきい値) ため、単一資産の価値を定量化することで組織が理解するのに役立つことを最もよく説明しているわけではありません。参考資料 = IT 資産評価、リスク評価および制御実装モデル、資産を定量化する方法、資産評価 - 定義、方法、および重要性