次に、エンタープライズアーキテクチャにおけるセキュリティの扱いについてTOGAFなどの国際標準を参照し、組織の業務とITを総合的に描写するエンタープライズアーキテクチャの情報セキュリティに対する応用の方策を検討した。リスク分析手法の整備と情報セキュリティマネジメントにおける経営陣の役割の強化が課題解決の基盤になると判断し、数理的なリスク分析手法の開発と具体的なガバナンスプロセスの策定を行った。おける行政機関の情報セキュリティマネジメント体系、インシデント事例等を参照し、我々の着眼が普遍性を持つものであることを確認した。以上を総合して、情報セキュリティガバナンスの体系を新たに提案した。我々の成果は従来の取り組みにおける空隙を埋めるものであり、業務にとっての情報セキュリティの意義を明らかにし、かつ、技術の弱点を補う情報セキュリティマネジメント手法の強化に資する。アクセスダウンロード進学希望の方へ日本語English。