情報資産の脅威と脆弱性を分析し、影響を評価するプロセスを何というか。

国や地方自治体の公文書の管理について定めた法律はどれか。