위험·연속성

삼각 관계

위협이 취약점을 통해 자산을 해치면 위험이 됩니다.

복구 목표

• RTO: 서비스가 돌아와야 하는 시간
• RPO: 허용 가능한 데이터 손실(시간)

잔여 위험

통제 후에도 남는 위험을 수용·전가·추가 조치할지 정합니다.

한 줄

> 무엇(자산)을, 무엇으로부터(위협), 어떻게 남길지(잔여 위험)로 말한다.