정보보안 위험관리란?
위험 관리 정보보호의 위협을 인식측정도니 조직의 위험, 보안 대책의 비용 및 효과 등을 비교위험관리계획 : 선택된 통제의 목적과 통제방안이 무엇인지 계획 위협(Threat)자산의 손실을 초래할 수 있는 원치않는 사건의 잠재적 원인 - 의도적 : 도청, 정보변조, 시스템 해킹, 악성 코드, 절도, 테러 - 사고 : 실수, 누락, 파일 삭제, 부정확한 라우팅, 물리적 사고 - 환경적 요인 : 지진, 번개, 홍수, 누수, 화재손실이나 손상의 원인이 될 가능성이 제공하는 환경의 집합, 보안에 해를 끼치는 행동이나 사건 외부에서 발생, 자산에 손실을 일으키는 요소로소 발생 가능성으로 측정하기도 함. 취약점(Vulnerability)자산의 잠재적 속성으로 위협의 이용 대상이 되는 것보안 대책의 미비로 정의하기도 함..
2018. 12. 9.