今回はセキュリティの問題と脆弱性、そして脆弱性とその管理策について、一つの考え方として、問題から管理策までの流れをご紹介したい。

「どんな問題を想定してどう管理しているのか」を説明する

　どんな問題を想定すればよいか？それを把握するためには自組織または自部門の業務において何が問題でどのような脆弱性が存在するのかを明らかにする必要がある。一般論として想定されるセキュリティの問題には次のようなものがある。



　実際には自組織または自部門に関係するものだけ想定すればよい。たとえば、モバイルコンピューティングがなければ、モバイルコンピューティングにおける問題を想定する必要はない。過剰な問題の想定は真の問題を見えにくくする傾向があるので注意する必要がある。