위험: Difference between revisions
From IT위키
No edit summary |
No edit summary |
||
| Line 4: | Line 4: | ||
== 위험의 구성요소 == | == 위험의 구성요소 == | ||
자산(Asset) × 취약점(Vulnerability) × 위협(Threat) - 정보보호대책(Safeguard) | 자산(Asset) × 취약점(Vulnerability) × 위협(Threat) - 정보보호대책(Safeguard) | ||
== 위험 분석 접근 방법 == | |||
* 베이스라인 접근법(Baseline approach) | |||
;모든 시스템에 대하여 보호의 기본 수준을 정하고 이를 달성하기 위해 일련의 보호 대책을 선택 | |||
** 장점 : 시간 및 비용 절약 모든 조직에서 기본적으로 필요한 보호 대책 선택 가능 | |||
** 단점 : 조직의 특성이 미반영되어 적정 보안 수준 초과 또는 미달 가능성 | |||
* 비정형 접근법(Informal Approach) | |||
* 상세 위험분석(Detailed Risk Analysis) | |||
* 복합 접근법(Combined Approach) | |||
== 위험 관리 == | == 위험 관리 == | ||
Revision as of 16:53, 20 May 2018
- Risk
- 부정적인 일이 발생할 수 있는 가능성
위험의 구성요소
자산(Asset) × 취약점(Vulnerability) × 위협(Threat) - 정보보호대책(Safeguard)
위험 분석 접근 방법
- 베이스라인 접근법(Baseline approach)
- 모든 시스템에 대하여 보호의 기본 수준을 정하고 이를 달성하기 위해 일련의 보호 대책을 선택
- 장점 : 시간 및 비용 절약 모든 조직에서 기본적으로 필요한 보호 대책 선택 가능
- 단점 : 조직의 특성이 미반영되어 적정 보안 수준 초과 또는 미달 가능성
- 비정형 접근법(Informal Approach)
- 상세 위험분석(Detailed Risk Analysis)
- 복합 접근법(Combined Approach)
위험 관리
- Risk Management
