守るべき情報資産に対する脅威や脆弱性を洗い出し、想定されるリスクの大きさを評価する作業。結果に基づき対策（リスク対応）を講じる。
高山聡史幹事長が衆議院内閣委員会でAI主権確立に向けた計算基盤の確保とIoTセキュリティ強化について質疑をしました。