柴崎さんよりご提供いただいたテンプレートです。

情報セキュリティにおいて、そもそも重要な資産とは何なのか？机上で思いつくままに資産やリスクを挙げてもリアルなリスクは見えません。
より現実的なリスク分析をするための考え方として、ITサービスの継続計画を取り入れてみるのはいかがでしょう？
このテンプレートには、ITサービス継続管理の考え方（フレームワーク）の説明や実際に日常で使う業務システムを挙げ、リスクを分析するための様式や手順が同梱されています。