위험분석 편집하기 (부분)

== 위험분석 접근법 ==
=== 베이스라인 접근법===
; Baseline approach
; 국내외 표준, 기존에 마련되어 있는 법령, 가이드 등으로 기준을 정하여 위험을 관리
* 장점: 시간 및 비용 절약 모든 조직에서 기본적으로 필요한 보호 대책 선택 가능
* 단점: 조직의 특성이 미반영되어 적정 보안 수준 초과 또는 미달 가능성

===비정형 접근법===
; Informal Approach
; 구조적인 방법론에 기반하지 않고 경험자의 지식을 사용하여 위험분석을 수행
* 장점: 시간과 비용이 절약되고 작은 조직에서 부담 없이 접근 가능
* 단점: 구조화된 접근이 아니며 보호대책 및 소요비용의 불확실성 존재

===상세 위험분석===
; Detailed Risk Analysis
; 정립된 모델에 기초하여 자산분석, 위협분석, 취약성분석 각 단계를 수행하여 위험을 평가
* 장점: 조직 내 적절한 보안수준 마련 가능
* 단점: 전문적인 지식이 필요하고 시간과 비용을 많이 소모

===복합 접근법===
; Combined Approach
; 상세 위험 분석과 베이스라인 접근법을 복합적으로 사용 
* 장점: 비용과 자원을 효율적으로 사용할 수 있음. 고위험 영역을 빠르게 식별이 가능
* 단점: 고위험 영역이 잘못 식별되었을 경우, 위험분석 비용이 낭비되거나 부적절하게 대응될 수 있음