ヒューマンエラーの観点を取り入れた、情報システムのリスク特定手法に関する提案

摘要

著者らは、情報システムを対象に、最上流工程でのセキュリティ対策を意識したリスクマネジメント手法を検討してきた。情報システムを用いた業務には人間の行動が伴うため、ヒューマンエラーに起因するインシデントを未然防止するよう業務要件に盛り込むことが重要である。そこで、情報システムを用いた業務に従事する人間に着目したリスクマネジメント手法の検討の一環として、ヒューマンエラーの観点を取り入れたリスク特定手法を提案する。