정성적 위험분석

IT위키
인쇄용 판은 더 이상 지원되지 않으며 렌더링 오류가 있을 수 있습니다. 브라우저 북마크를 업데이트해 주시고 기본 브라우저 인쇄 기능을 대신 사용해 주십시오.
어떠한 위험 상황에 대한 부분을 (매우높음, 높음, 중간, 낮음) 등으로 표현
  • 장점
    • 정보자산에 대한 수치화가 불필요하여 계산에 대한 시간과 노력이 적게 든다.
  • 단점
    • 위험평가 과정과 측정기준이 일관되지 않고 주관적이다.
    • 위험완화 대책 및 비용·효과에 대한 명확한 근거가 없다.
    • 위험관리 성능을 추적할 수 없다.
  • 종류
    • 델파이법 : 전문가 집단의 의견과 판단을 추출, 짧은 시간에 도출, 정확도 낮음
    • 시나리오법 : 특정시나리오를 통하여 발생가능한 위협의 결과를 우선순위로 도출 정확도 낮음
    • 순위결정법 : 비교우위 순위 결정표에 위험 항목들의 서술적 순위를 결정 정확도 낮음