위험관리 절차를 순서대로 배열한 것은?㉠ 자산식별㉡ 정보보호계획 수립㉢… | [정보보안기사 필기] 18년 1회차 기출문제 상세 페이지

위험관리는 자산식별 → 위험 분석 및 평가 → 정보보호대책 수립 → 정보보호계획 수립 → 주기적 재검토 순서로 진행된다.
먼저 보호할 자산을 찾아 가치를 매겨야 무엇을 얼마나 지킬지가 정해진다. 그 자산에 걸린 위협과 취약점을 따져 위험의 크기를 산정하는 단계가 위험 분석 및 평가다.
평가된 위험 가운데 수용 수준을 넘는 것에 어떤 통제를 적용할지 대책을 고르고, 그 대책을 누가 언제 어떤 예산으로 이행할지 적은 정보보호계획을 만든다. 대책이 정해져야 계획을 쓸 수 있으므로 두 단계의 앞뒤를 바꿀 수 없다.
마지막 재검토는 자산·위협·환경이 달라졌는지 주기적으로 확인해 앞 단계를 다시 돌리는 순환 고리다.