ベースラインアプローチ

ベースラインアプローチとは、あらかじめ実現すべきセキュリティレベルを設定し、実現するために必要な対策を選択し、対象となるシステムに一律に適用することです。つまり、言い換えれば簡単なリスクアセスメントを実施し、それに見合った管理策を適用するということです。主にセキュリティ要求事項の低い組織や部門に適用できます。