池田泰徳

リスクは企業活動につきものである。相応のリスクをとり、これをマネジメントしていくことで経営は成り立つ。これを情報セキュリティマネジメントに当てはめると、企業に求められるものが情報セキュリティリスクへの防御だけではないことが浮かび上がってくる。このことについて情報セキュリティが対象とする「情報」に注目しながら整理していく。（後編）

リスクは企業活動につきものである。相応のリスクをとり、これをマネジメントしていくことで経営は成り立つ。これを情報セキュリティマネジメントに当てはめると、企業に求められるものが情報セキュリティリスクへの防御だけではないことが浮かび上がってくる。このことについて情報セキュリティが対象とする「情報」に注目しながら整理していく。