組織で使用されているクラウドアプリのリスクスコア（1〜10）を評価する基準はどこにあるか。

インシデント対応の進捗を記録したり、他のアナリストと情報を共有するために使用する項目はどれか。