정보보호 관리체계 용어정리
◈ 정보보호 용어정리① 정보 자산(asset) = 가치 · 경제적 가치가 있는 유형 · 무형의 재산(조직이 보호해야 할 대상) · 컴퓨터, 통신장비, 데이터베이스(정보), 응용프로그램 등 → 인력, 기업 이미지 등의 무형자산을 포함하기도 함② 위협(threat) · 자산에 손실을 입힐 수 있는 원치 않는 사건의 원인 또는 행위자 ③ 취약성 / 취약점 (vulnerability) · 자산의 잠재적 속성으로서 위협이 이용하는 대상이 되는 것 · 위협에 대해 손실이 발생될 수 있는 약점 · 위협이 있어도 자산에 취약성이 없으면, 위협이 발생해도 손실은 발생되지 않음④ 위험(risk) · 위험은 원하지 않는 사건이 발생하여 손실 또는 부정적인 영향을 미칠 가능성 → 부정적인 영향을 미쳤다( 위험 X ) ⑤ 위험..
