組織と情報システムのためのリスクマネジメントフレームワーク（セキュリティとプライバシーのためのシステムライフサイクルアプローチ） NIST SP 800-37 (Rev.2)：Risk Management Framework for Information Systems and Organizations（A System Life Cycle Approach for Security and Privacy