591-029-303

• ここの課題は何かな。
• 適用範囲が限定的であること。サービスを提供する部門（本社、センター）は入れているがサービスを受ける部門（営業部門の出先）は入れてない。リスクは末端にあるのに。
• 社長は接続先･展開先のリスクを心配しているのに適用範囲に入れていない。
• 形骸化が始まっている懸念が大きい。
• 脅威の程度が識別されていない。脅威に対する脆弱性の程度が識別されていない。