リスクアセスメント管理規程の5.1評価方法決定
リスクアセスメント管理規程の5.1評価方法決定（２）リスク評価基準①脅威の欄外Ｂ）の例のランク３となっておりますが、これでよろしいでしょうか。
普通は”２”ですかね？
特に”３”である必要性はありませんので、御社の実情に合わせて偶発的脅威（紛失、操作）の発生頻度により数値を変更していただいても結構です。
その他のＡ）やＣ）も同様です。
また、表中の”脅威の分類区分”の内容も変更していただいても問題がありませんで、分かり辛いようであれば変更して下さい。
「ISMSマニュアル 1.2適用(2)適用除外項目」の定義について疑問があります。 ここでいう除外項目とは、弊社で行っている業務すべてのうち、適用範囲の業務以外の業務でしょうか。 それとも…