위험·연속성 심화

자산·위협·취약점

위협이 취약점을 통해 자산을 해치면 위험이 됩니다. 통제 전은 고유 위험, 통제 후는 잔여 위험입니다.

RTO / RPO

• RTO: 서비스가 돌아와야 하는 시간
• RPO: 허용 데이터 손실(시간)

BIA로 중요 업무를 먼저 고릅니다.

대응 순서

탐지 → 격리 → 제거 → 복구. 증거를 지우며 로그를 뭉개지 마세요.

최소 수집

목적에 필요한 개인정보만 모읍니다.