CIA
- 기밀성(Confidentiality): 인가되지 않은 노출 방지
- 무결성(Integrity): 무단 변조·파괴 방지, 정확성 유지
- 가용성(Availability): 필요할 때 쓸 수 있음
통제(암호, 접근제어, 백업, 이중화 등)는 이 목표에 매핑해 설명하면 설득력이 있습니다.
잔여 위험
통제 후에도 위험이 남습니다. 잔여 위험을 수용·전가·추가 조치할지 정책으로 정합니다.
한 줄
> 무엇을 지킬지(CIA)를 먼저 말하고, 통제를 고른다.