위험 편집하기
IT위키
편집을 취소할 수 있습니다. 이 편집을 되돌리려면 아래의 바뀐 내용을 확인한 후 게시해주세요.
최신판 | 당신의 편집 | ||
1번째 줄: | 1번째 줄: | ||
; Risk | ; Risk | ||
; 부정적인 일이 발생할 수 있는 가능성 | |||
== 위험의 구성요소 == | == 위험의 구성요소 == | ||
자산(Asset) × 취약점(Vulnerability) × 위협(Threat) - 정보보호대책(Safeguard) | |||
== | == 위험 분석 접근 방법 == | ||
;Risk Analysis | * 베이스라인 접근법(Baseline approach) | ||
;모든 시스템에 대하여 보호의 기본 수준을 정하고 이를 달성하기 위해 일련의 보호 대책을 선택 | |||
* | ** 장점 : 시간 및 비용 절약 모든 조직에서 기본적으로 필요한 보호 대책 선택 가능 | ||
** 단점 : 조직의 특성이 미반영되어 적정 보안 수준 초과 또는 미달 가능성 | |||
* 비정형 접근법(Informal Approach) | |||
* 상세 위험분석(Detailed Risk Analysis) | |||
* 복합 접근법(Combined Approach) | |||
== | == 위험 관리 == | ||
; Risk Management | ; Risk Management | ||
* [[위험 감소]] | |||
* [[ | * [[위험 회피]] | ||
* [[위험 전가]] | |||
* [[위험 수용]] |