極楽せきゅあブログ

ときどきセキュリティ

情報資産の金額化

いろいろガイドライン的なものを模索して居るんですが、自分たちが持つ資産的価値を持つ情報=情報資産をオカネに置き換えできるといいですよねえ。予算化しやすいし。
あちきはそれを損害額で置き換えるモデルをプレゼンしたりしているんですが(JNSA報告などをパクりながらヽ(´ー`)ノ)、もっといいやり方はないものだろうかなあ。ROSIってのはあるんだけどちょっと難しすぎるかも。