위험관리 구성요소

1. 자산(Assetes) : 조직이 보호해야 할 대상으로서 정보,하드웨어,소프트웨어,시설 등을 말하며 관련 인력, 기업 이미지 등의 무형자산을 포함하기도 한다.

 

2. 위협(Threats) : 자산에 손실을 초래할 수 있는 잠재적 원인

 

3. 취약성(Vulnerability) : 위협에 의한 모든 정보 보안상의 허점

 

4. 정보보호대책(Sageguard) : 위협에 대응하여 자산을 보호하기 위한 관리적, 기술적 대책