위험
From IT Wiki
Revision as of 16:53, 20 May 2018 by 210.95.145.72 (talk)
- Risk
- 부정적인 일이 발생할 수 있는 가능성
위험의 구성요소
자산(Asset) × 취약점(Vulnerability) × 위협(Threat) - 정보보호대책(Safeguard)
위험 분석 접근 방법
- 베이스라인 접근법(Baseline approach)
- 모든 시스템에 대하여 보호의 기본 수준을 정하고 이를 달성하기 위해 일련의 보호 대책을 선택
- 장점 : 시간 및 비용 절약 모든 조직에서 기본적으로 필요한 보호 대책 선택 가능
- 단점 : 조직의 특성이 미반영되어 적정 보안 수준 초과 또는 미달 가능성
- 비정형 접근법(Informal Approach)
- 상세 위험분석(Detailed Risk Analysis)
- 복합 접근법(Combined Approach)
위험 관리
- Risk Management
