セキュリティ投資・コスト回収検討のためのモデル

背景・目的

本プロジェクトの目的は、セキュリティ対応に関する投資・費用を、実務者が記入・確認できる単位に分解し、組織内で共有・分析できる形に整理することである。単に費用額を集計するのではなく、費用が発生する背景、対応内容、担当主体、発生フェイズ、証跡との関係を明確にすることを重視している。

ドキュメント説明

• セキュリティ投資・コスト回収検討のためのモデル記入用カード (PowerPoint)(492 KB)
• セキュリティ対応にかかる要求事項、対応内容、担当主体、証跡、投資・コスト発生タイミング等を整理・記録するための実務者向け入力カード。CRAを題材とし、対応状況の確認とコスト可視化を支援する。

• セキュリティ投資・コスト回収検討のためのモデル管理台帳(Excel:17 KB)
• 対応項目を一覧管理し、担当主体、発生タイミング、コスト区分、回収方法等を整理するための管理台帳。セキュリティ投資・コストの発生、負担および回収構造の分析を支援する。

• セキュリティ投資・コスト回収モデルマニュアル・概要(Word:34 KB)
• 本プロジェクトの背景、目的、課題認識、成果物の利用方法および適用上の留意事項をまとめた説明資料。本モデルの考え方と活用方法を理解するためのガイドとして利用する。