조직의 정보자산을 보호하기 위하여 정보자산에 대한 위협과 취약성을 분석… | [9급 지방직 정보보호론] 17년 2회차 기출문제 상세 페이지

위협과 취약성을 분석해 비용 대비 적절한 대책으로 위험을 수용 가능한 수준으로 유지하는 과정은 위험관리이다.
위험관리는 자산 식별 → 위협·취약성 분석 → 위험 평가 → 보호 대책 선정 → 잔여 위험 수용의 흐름으로 이루어진다.
업무 연속성 계획: 재해·장애가 발생해도 핵심 업무를 지속·복구하기 위한 계획이다.
정책과 절차: 보안 활동의 방향과 수행 방법을 문서로 정한 것으로, 위험을 분석·평가해 대책을 마련하는 과정 자체를 가리키지 않는다.
탐지 및 복구 통제: 사고를 발견하고 원상태로 되돌리는 개별 통제 유형이다.