start-02　リスクを減らすという考え方

追加：判断を順に追う

1. 資産ごとに機密性・完全性・可用性の影響を考えます。

2. 対策を予防・検知・復旧へ置き、共通依存も探します。

3. 費用、使いやすさ、残余リスクの責任者を確認します。

入力・状況： 配送指示のバックアップはありますが、復元先の設定が残されていません。

1. コピーは復旧材料ですが、再開できる証拠ではありません。

2. 必要な設定と担当者をそろえた復元試験が未実施です。

判断結果： 予防の追加とは別に、復元の手順と業務確認を優先して準備します。

実装課題： 対策の有無から不足する段階を判定するコードを修正します。

実行前の予想： バックアップあり・復元試験なしで、復旧可にしてよいか予想します。

観察する箇所： 予防のフラグが他の段階を勝手に成功へ変えないか見ます。

別の状況で考える： 公開資料と個人情報システムでは、どの影響を優先しますか。