[본문스크랩] 위험 분석
보안 위험을 확인하고 그것들의 중요도를 결정하며 보호 수단을 요하는 부분을 확인하는 과정. 정보 시스템과 관련 자산의 기밀성, 무결성, 가용성에 영향을 미칠 수 있는 다양한 위협에 대해 시스템이 취약함을 인식하고, 이로 인해서 예상되는 손실을 분석하며, 안전한 정보 시스템을 구현하고, 정보 자원에 대한 위험 요소를 식별, 평가하여 그러한 위험 요소를 적절하게 통제할 수 있는 수단을 체계적으로 구현하고 운영하는 전반적인 행위 및 절차이다. 위험 분석은 위험 관리의 일부분이다.= 위험평가