위험관리

Risk Management

위험을 인식하고, 적절한 비용 이내에서 필요한 통제 방안을 선택함으로써 위협을 적절히 통제하는 과정

위험관리 목적

• 위험을 수용 가능한 수준으로 감소시킨다.

위험관리 과정

1. 위험 관리 계획 수립
2. 위험 식별
3. 정성적 위험분석 수행
4. 정량적 위험분석 수행
5. 위험 대응 계획 수립
6. 위험 감시 및 통제

위험분석과의 관계

• 위험분석(Risk Analysis)이란 위험을 분석하고 해석하는 과정
• 조직 자산의 취약성을 식별하고 발생 가능한 위험의 내용과 범위를 결정
• 위험관리는 분석된 위험에 대해 관리하는 것을 말한다.
• 위험분석 → 위험관리의 순서로 이루어짐
• 과정상 위험관리의 하위 개념으로 볼 수도 있지만 위험분석이 모두 위험관리로 이어지는 것은 아니므로 구분해서 볼 수도 있다. (위험관리를 위험통제의 관점에서 좁게 본 경우)

위험관리 계획

선택된 통제의 목적과 통제 방안이 무엇인지, 그리고 선택한 이유 등을 문서로 정리한 것

위험 대응 및 통제

기본 통제

• 위험관리 방법론의 기본적인 방법
• 위험분석없이 통제를 적용한다.
• 보호대책 선택에 들어가는 시간과 노력이 적은, 비용대비 효과적인 방식이다.
• 보호 수준 설정이 부정확하여 지나친 가용성 제한 또는 보안결핍을 가져올 수 있다.

위험관리 방법

• 위험 감소: 보안 투자를 늘리는 등의 방법으로 위험이 발생할 확률을 줄인다.
• 위험 회피: 위험이 동반되는 사업을 수행하지 않거나 완전 다른 방법을 사용한다.
• 위험 전가: 위험한 사업을 외주로 전환하거나 보험에 들어 위험부담이나 책임을 이전시킨다.
• 위험 수용: 위험부담을 그대로 감수하고 진행한다.

상세 위험분석

• 위험에 대해 정량적·정성적 분석을 수행후 그에 따른 적절한 통제를 수행한다.