A. 정보 보존 요구 사항 및 정책 정의

B. 정보 자산 인벤토리 구축

C. 정보 보안 인식 교육 제공

D. 보안 관리 프로세스 및 절차 수립

A. 위험 처리 적용

B. 내부 통제 구현

C. 제어 효율성 보장 제공

D. 위험 대응 모니터링

A. 위험 평가와 주요 위험 지표 및 업데이트 제어를 통해 적시에 피드백을 받습니다.

B. 더 많은 컨트롤 추가

C. 비즈니스 영향 분석(BIA) 수행

D. 없음, 제어의 효율성 및 효과는 이러한 변경에 의해 영향을 받지 않습니다.

E. 설명:
새로운 기술, 제품 및 서비스가 도입됨에 따라 규정 준수 요구 사항은 더욱 복잡하고 엄격해집니다. 비즈니스 프로세스 및 관련 정보 흐름은 시간이 지남에 따라 변경됩니다. 이러한 변경 사항은 종종 제어의 효율성과 효과에 영향을 미칠 수 있습니다. 이전에 효과적이었던 컨트롤은 비효율적이고 중복되거나 구식이 되어 제거하거나 교체해야 합니다. 따라서 모니터링 프로세스는 효과적인 제어 수명 주기를 보장하기 위해 위험 평가 및 주요 위험 지표(KRI)를 통해 적시에 피드백을 받아야 합니다.

A. 서버가 동시에 실패할 경우 미치는 영향에 대한 포괄적인 보기를 제공합니다.

B. 서버 가동 시간을 최대화하기 위해 제어를 적용해야 하는 위치에 대한 보기를 제공합니다.

C. 구현에 사용할 수 있는 제어 옵션에 대한 비용 편익 분석을 제공합니다.

D. 개별 서버 오작동의 영향에 대한 기록 정보를 제공합니다.

A. 위험 성향

B. 주요 위험 지표

C. 감사 결과

D. 업계 모범 사례