Bではない: 認証は実行権限のないものです

災害前、災害中、災害後の対応や復旧作業におけるセキュリティ担当者の役割に関するトレーニングは、緊急事態への備えの概念と一致しています。これには、個人や組織が潜在的な緊急事態、災害、その他の予期しない出来事に備えることが含まれます。これには、人員や資産のセキュリティと安全性に影響を与える可能性のあるさまざまなシナリオに対して、調整された効果的な対応を確実に行うためのトレーニング、計画、手順の実装が含まれます。

リスク許容度は、セキュリティ リスクに適用されるセキュリティ制御の量と複雑さを規定する要因です。リスク許容度は、組織または個人が、その目的、期待、および能力に基づいて受け入れる、または負う意思のあるリスクの度合いです。リスク許容度は、組織文化、規制環境、利害関係者の利益、費用便益分析、リスク選好度など、さまざまな要因によって左右されます。リスク許容度は、各リスク シナリオに対する許容可能な残留リスクのレベルと適切なリスク対応を決定するのに役立ちます。セキュリティ制御とは、リスクを許容可能なレベルまで低減するため、またはリスクを移転、回避、または受け入れるために実装される対策またはアクションです。セキュリティ制御は、管理、技術、物理、予防、検出、是正、抑止、補償などのさまざまなタイプに分類できます。セキュリティ制御は、管理、運用、技術などのさまざまなレベルに分類することもできます。セキュリティ リスクに適用されるセキュリティ制御の量と複雑さは、組織または個人のリスク許容度、リスク評価結果、およびセキュリティ要件によって異なります。セキュリティの脆弱性、リスク軽減、およびセキュリティ スタッフは、セキュリティ リスクに適用されるセキュリティ制御の量と複雑さを義務付ける要因ではありませんが、関連または関連する概念です。セキュリティの脆弱性とは、脅威によって悪用されて危害や損害を引き起こす可能性のある、資産、システム、またはプロセスの弱点または欠陥です。セキュリティの脆弱性により、リスク レベルが高まり、セキュリティ制御の必要性が増す可能性があります。リスク軽減とは、適切なセキュリティ制御を選択して実装し、リスクを許容レベルまで低減するか、リスクを転送、回避、または受け入れるプロセスです。リスク軽減は、リスク許容度とリスク評価結果に基づいています。セキュリティ スタッフは、組織内のセキュリティ制御とプロセスの計画、実装、保守、および監視を担当する人員です。セキュリティ スタッフは、セキュリティ制御の品質と有効性に影響を与える可能性があります。