위험관리: Difference between revisions
From IT위키
No edit summary |
(→통제 방법) |
||
| (8 intermediate revisions by 3 users not shown) | |||
| Line 1: | Line 1: | ||
;Risk Management | ;Risk Management | ||
[[위험]]을 인식하고, 적절한 비용 이내에서 필요한 통제 방안을 선택함으로써 위협을 적절히 통제하는 과정 | |||
==위험관리 목적== | ==위험관리 목적== | ||
* | * [[위험]]을 수용 가능한 수준으로 감소시킨다. | ||
==위험관리 과정== | ==위험관리 과정== | ||
| Line 13: | Line 13: | ||
# 위험 감시 및 통제 | # 위험 감시 및 통제 | ||
==위험분석과의 관계== | ===위험분석과의 관계=== | ||
* [[위험분석|위험분석(Risk Analysis)]]이란 위험을 분석하고 해석하는 과정 | * [[위험분석|위험분석(Risk Analysis)]]이란 위험을 분석하고 해석하는 과정 | ||
* 조직 자산의 취약성을 식별하고 발생 가능한 위험의 내용과 범위를 결정 | * 조직 자산의 취약성을 식별하고 발생 가능한 위험의 내용과 범위를 결정 | ||
* 위험관리는 분석된 위험에 대해 관리하는 것을 말한다. | * 위험관리는 분석된 위험에 대해 관리하는 것을 말한다. | ||
* '''위험분석 → 위험관리'''의 순서로 이루어짐 | * '''위험분석 → 위험관리'''의 순서로 이루어짐 | ||
* 과정상 위험관리의 하위 개념으로 볼 수도 있지만 위험분석이 모두 위험관리로 이어지는 것은 아니므로 구분해서 볼 수도 있다. | * 과정상 위험관리의 하위 개념으로 볼 수도 있지만 위험분석이 모두 위험관리로 이어지는 것은 아니므로 구분해서 볼 수도 있다. (위험관리를 위험통제의 관점에서 좁게 본 경우) | ||
== | === 위험관리 계획 === | ||
선택된 통제의 목적과 통제 방안이 무엇인지, 그리고 선택한 이유 등을 문서로 정리한 것 | 선택된 통제의 목적과 통제 방안이 무엇인지, 그리고 선택한 이유 등을 문서로 정리한 것 | ||
==위험 대응 및 통제== | ==위험 대응 및 통제== | ||
=== 기본 통제 === | === 기본 통제 === | ||
* 위험관리 방법론의 기본적인 방법 | |||
* 위험분석없이 통제를 적용한다. | |||
* 보호대책 선택에 들어가는 시간과 노력이 적은, 비용대비 효과적인 방식이다. | |||
* 보호 수준 설정이 부정확하여 지나친 가용성 제한 또는 보안결핍을 가져올 수 있다. | |||
=== | === [[위험관리 방법]] === | ||
* [[위험 감소]] | * [[위험 감소]]: 보안 투자를 늘리는 등의 방법으로 위험이 발생할 확률을 줄인다. | ||
* [[위험 회피]] | * [[위험 회피]]: 위험이 동반되는 사업을 수행하지 않거나 완전 다른 방법을 사용한다. | ||
* [[위험 전가]] | * [[위험 전가]]: 위험한 사업을 외주로 전환하거나 보험에 들어 위험부담이나 책임을 이전시킨다. | ||
* [[위험 수용]] | * [[위험 수용]]: 위험부담을 그대로 감수하고 진행한다. | ||
=== 상세 위험분석 === | === 상세 위험분석 === | ||
* 위험에 대해 [[위험분석|정량적·정성적 분석]]을 수행후 그에 따른 적절한 통제를 수행한다. | |||
[[분류:보안]][[분류:정보보안기사]] | |||
[[분류:보안]] | |||
Latest revision as of 23:52, 7 September 2019
- Risk Management
위험을 인식하고, 적절한 비용 이내에서 필요한 통제 방안을 선택함으로써 위협을 적절히 통제하는 과정
위험관리 목적[edit | edit source]
- 위험을 수용 가능한 수준으로 감소시킨다.
위험관리 과정[edit | edit source]
위험분석과의 관계[edit | edit source]
- 위험분석(Risk Analysis)이란 위험을 분석하고 해석하는 과정
- 조직 자산의 취약성을 식별하고 발생 가능한 위험의 내용과 범위를 결정
- 위험관리는 분석된 위험에 대해 관리하는 것을 말한다.
- 위험분석 → 위험관리의 순서로 이루어짐
- 과정상 위험관리의 하위 개념으로 볼 수도 있지만 위험분석이 모두 위험관리로 이어지는 것은 아니므로 구분해서 볼 수도 있다. (위험관리를 위험통제의 관점에서 좁게 본 경우)
위험관리 계획[edit | edit source]
선택된 통제의 목적과 통제 방안이 무엇인지, 그리고 선택한 이유 등을 문서로 정리한 것
위험 대응 및 통제[edit | edit source]
기본 통제[edit | edit source]
- 위험관리 방법론의 기본적인 방법
- 위험분석없이 통제를 적용한다.
- 보호대책 선택에 들어가는 시간과 노력이 적은, 비용대비 효과적인 방식이다.
- 보호 수준 설정이 부정확하여 지나친 가용성 제한 또는 보안결핍을 가져올 수 있다.
위험관리 방법[edit | edit source]
- 위험 감소: 보안 투자를 늘리는 등의 방법으로 위험이 발생할 확률을 줄인다.
- 위험 회피: 위험이 동반되는 사업을 수행하지 않거나 완전 다른 방법을 사용한다.
- 위험 전가: 위험한 사업을 외주로 전환하거나 보험에 들어 위험부담이나 책임을 이전시킨다.
- 위험 수용: 위험부담을 그대로 감수하고 진행한다.
상세 위험분석[edit | edit source]
- 위험에 대해 정량적·정성적 분석을 수행후 그에 따른 적절한 통제를 수행한다.
