클라우드 정보화사업 감리 점검가이드, 클라우드 감리 점검가이드, 클라우드 서비스 활용사업 검토항목, 10 비즈니스 모델을 활용하여 위협 및 위험평가를 수행하였는가?의 필요성
조직은 초기 위협 및 위험평가를 보장하기 위해서 비즈니스 모델을 사용해야 한다. 위험평가는 클라우드서비스제공자의 선택을 포함하여 조직에서의 정보보호 활동의 모든 영역에 적용되어야 한다. 다른 클라우드컴퓨팅에 적용된 우수사례(Best Practice)는 위험을 파악하고 적절한 해결 전략을 결정하는데 있어 조직에게 유용한 자원이 될 수 있다. 조직은 관련 위험과 가치 제안에 미치는 영향을 관리하는 비용을 고려해야 한다. 한편, 다음 위험 범주는 위험을 식별하기 위한 기본적인 참조가 될 수 있다. - 품질 : 클라우드 솔루션의 이해관계자 요구 충족, - 재정 : 클라우드 솔루션의 금전적 가치 제공, - 조직 : 기관의 문화 내에서 클라우드 솔루션의 작업 수행, - 통합 : 업무-기술 통합의 어려움 없는 목표의 달성, - 준수 : 기관의 법률, 규제 및 정책 의무에 대한 준수, - 비즈니스 연속성 : 정전이나 재해 상황에서 복구 가능성, - 외부 : 클라우드컴퓨팅서비스의 적절한 성능