정보기술 위험에 대한 분석 및 대응방안이 적절히 수행되었는지를 확인하는 세부검토방법
01. 정보기술 보안관점에서 위험분석을 수행하였는지 확인한다.\n- 정보기술 위험분석 보고서를 통하여 보안관점에서 위험분석을 실시하였는지 확인 확인한다.\n․ 위협 분석\n․ 취약점 분석\n- 관련자 요구사항 수렴과 진단을 통한 위험분석이 수행되었는지 확인한다.\n02. 정보기술 위험분석에 대한 대응방안이 수립되었는지 확인한다.\n- 정보기술 위험분석 보고서를 통하여 위험분석에 대처하는 대응방안 이 모두 수립되었는지 확인한다.\n- 위험관리를 위한 대응 프로세스가 정립되었는지 확인한다.\n․ 정보기술 위험의 인식, 평가, 대응, 관찰\n․ 위험 평가 및 관리, 위험 대응 방안 수립, 위험의 제거 및 개선