「ISMSガイダンス資料」を編集中 (節単位)

==管理の具体的な方法==

ルールを定め、仕事を管理しながら運用する事　が最大の効果のある方法です。管理される事によって、業務における責任と範囲が明確になります。

<br>
■リスク管理の必要性：それは、なぜ必要なのか？

・問題や事故を予防するため事前に予測して対策を考えておく。<br>
・問題が起きたときには決められた手順で対応を行い被害を最小限に抑える。<br>
・事故の原因や要因となる要素を事前に検討し、事故の再発を防ぐ。

→これらの事を実践することは企業の利益を維持するために必須です。

<br>
■リスク管理の具体的な方法

・ルールを定め、仕事を管理しながら運用する事が最大の効果のある方法です。管理される事によって、業務における責任と範囲が明確になります。

セキュリティ事故や事件というものは、<br>
「人為的事象であること、意図的・偶発的なものである」<br>
「様々な要因で発生し、その種類も多岐に渡る」<br>
という特徴があり、事前に全てのケースについて予測し準備をすることは現実的に不可能ですが、予測される問題を予め想定し、その問題に対応する方法を検討しておくと実際に問題が発生した場合に、速やかに対応が可能になったり未然に事故や事件が防げるようになります。