情報セキュリティリスクを整理するために、影響度が大きく発生確率も高いリスクを優先的に対策する考え方を何というか。

ビジネスメールの誤送信による情報漏えいリスクを低減するための運用ルールとして最も適切なものはどれか。