↑
システムを構築・運用していく上で、リスクがどこに、どのように存在しており、そのリスクが発生した場合、どの程度の損失や影響があるのかを測定すること。考えられるリスクの中で、予測される発生確率と損失額の大きいものから優先順位を付け、優先順位の高いものから対処していく。