OCTAVEメソッド

OCTAVEメソッドは、カーネギーメロン大学SEIが開発した資産中心のリスク評価フレームワークです。組織が自らの手で重要な情報資産、脅威、脆弱性を特定し、ビジネス目標に沿った実用的なセキュリティ対策を策定することを支援します。