16. 정보자산 중요도 산정 개념과 필수 기준 3가지를 설명하시오.
| 정답 확인 | 맞췄어요 O | 틀렸어요 X |
- 정보자산이 조직에 가져다주는 가치, 손실되었을 때 미치는 영향 그리고 이에 따라 정보보호에 투자해야 하는 정도를 판단하기 위하여 정보자산의 중요도를 산정하는 절차
- 해당 자산이 취급(저장, 가공, 처리, 전송)하는 정보의 속성에 따라 기밀성, 무결성, 가용성 등급을 평가하여 가장 높은 등급으로 자산의 중요도를 책정
2) 필수 기준 3가지
- 기밀성 : 정보가 유출(Loss of data)되었을 때의 영향도가 높고 낮음의 정도
- 무결성 : 정보가 위변조(Loss of fund)되었을 때의 영향도가 높고 낮음의 정도
- 가용성 : 서비스가 중단(Loss of service)되었을 때의 영향도가 높고 낮음의 정도
자유 댓글