リスク対応
リスク回避
リスクの要因そのものを排除する戦略。
リスク低減
リスクによる被害の発生の防止や被害の程度を低減させるような方策を取る戦略。
リスク移転（リスク共有）
リスクによるマイナスの影響を他社に移転する戦略。
リスク受容（リスク保有）
リスクに対して何も行わない戦略。軽微なリスクや費用対効果の薄いリスク二適用される
リスク分析
洗い出されたリスクが顕在化する可能性と、損害を受ける情報資産の重度などから各リスクの大きさ（危険度）を評価する
リスク分析により経営資源の調整を行い、効率的なリスク管理を行うことができる。
