中小金融機関におけるサイバーセキュリティに関するリスク評価の取組み