목록정성적분석법 (1)

IT보안타파

정보보호 위험 관리

정의 - 위험으로부터 자산을 보고하기 위해 비용 대비 효과적인 보호대책을 마련하는 것 1. 위험의 구성 요소 - 그림으로 이해하기 2. 위험분석 방법론 1) 기준 접근법 - 체크리스트 형태로 현재 구현되어 있는 것부터 파악하여 없는 것 구현 - 소규모 조직에 적합 2) 비정형화된 접근법 - 위험 분석을 개인의 지식과 전문성 활용 - 위험 분석 실시하는 전문가는 내부 전문가 일 수도 외부 컨설턴트 일 수도 있다. - 중소규모 조직 * 장점 - 개인의 지식과 전문성을 활용하기에 빠르고 비용이 적게 든다. * 단점 - 일부 위험들은 취약한 상태로 방치될 수 있다(why? 개인의 주관적인 방법때문에) 3) 상세위험분석 - 정형화되고 구조화된 프로세스 - 조직의 자산을 파악하고, 조직의 가치 및 중요도 산출 (정..
정보보안기사 2020. 4. 11. 03:58
이전 Prev 1 Next 다음