본문 바로가기
  • (개인)정보보호/최신ICT 정보 공유 블로그

수용3

위험 대응 방안 https://thegap.tistory.com/288 (위험관리)에서 위험 대응 전략 부분을 좀더 상세하게 설명 추가 3.2 위험 관리 1. 위험관리의 개요 가. 위험관리의 정의 - 위험을 식별, 분석, 관리하여 프로젝트의 성공 가능성을 높이는 기법 나. 위험관리의 특징 -(Negative/Positive), +위험(기회)는 극대화하고, -위험은 최소화 thegap.tistory.com 구분 대응 전략 설명 부정 위험 대응 전략 회피 위험이 발생할 상황을 피하는 기법 (위험이 있는 사업 포기) 전가 위험에 따른 영향, 대응, 책임을 제3자에게 넘기는 기법 (보험 가입) 완화 위험을 줄이기 위해 대책을 구현하는 기법 (취약점 조치, 보안솔루션 구매 등) 수용 대응 전략을 수립하기 어려워 위험을 감수하는 .. 2023. 9. 13.
3.2 위험 관리 1. 위험관리의 개요 가. 위험관리의 정의 - 위험을 식별, 분석, 관리하여 프로젝트의 성공 가능성을 높이는 기법 나. 위험관리의 특징 -(Negative/Positive), +위험(기회)는 극대화하고, -위험은 최소화되도록 관리 -(불확실성), 미래에 발생할 수 있는 불확실한 사건에 대한 대응 관리 -(예방), 사건이 발생하지 않도록 사전 예방이 사건 발생 후 대응보다 더 중요 -(전체), 프로젝트 전 범위에 걸쳐 위험 관리 활동 수행하여 초기에 위험을 식별 가능하도록 관리 -(정보 공유), 위험 발견 시 전 구성원에게 공유 2. 위험관리의 개념도 및 구성요소 가. 위험관리의 개념도 나. 위험관리의 구성요소 구성요소 특징 설명 위험 관리 계획 수립 위험 관리 계획서 문서 검토 전문가 판단 -프로젝트 위.. 2021. 11. 20.
(ISMS-P) 1.2.4. 보호대책 선정 (항목) 1.2.4. 보호대책 선정 (내용) 위험 평가 결과에 따라 식별된 위험을 처리하기 위하여 조직에 적합한 보호대책을 선정하고, 보호대책의 우선순위와 일정·담당자·예산 등을 포함한 이행계획을 수립하여 경영진의 승인을 받아야 한다. 2021. 10. 27.