시험 직전 요약장

위험 분석은 발생 가능성과 영향 등을 조사해 위험 수준을 산정하는 활동이다. 좁은 의미의 위험 평가는 그 결과를 수용 기준과 비교해 처리 우선순위를 정하는 활동이다. 넓은 의미의 위험평가(assessment)는 식별·분석·평가를 묶어 부르기도 하므로 문맥을 확인한다.

대상 서비스, 자산 경계, 평가 기간, 척도, 수용 기준과 담당자를 먼저 정한다. 다른 척도로 나온 두 조직의 위험점수 20이 같은 의미라고 단정할 수 없다.

자산가치가 5,000만 원, 손실 비율 20%, 평균 2년에 1회 사고라면 다음과 같다.

1. SLE = 5,000만 × 0.20 = 1,000만 원/회
2. ARO = 1 ÷ 2 = 0.5회/년
3. ALE = 1,000만 × 0.5 = 500만 원/년

평균 연 3회면 ARO는 3이다. ARO를 단일 사건의 확률로 오해해 항상 1 이하로 제한하지 않는다. ALE는 연간 기대손실이지 매년 실제로 발생하는 정확한 금액이나 최악의 피해액이 아니다.

전체 맞춤원본 크기새 창 보기