응답 검토 및 고유 위험 평가 수행
고급 위험 평가를 수행하여 애플리케이션의 전체 위험 점수를 계산합니다. IT 애플리케이션 소유자가 질문서에 응답하면 위험 관리자는 응답을 검토하고 고유 평가를 수행합니다.
시작하기 전에
필요한 역할: sn_risk.manager
이 태스크 정보
위험 평가 작업은 평가 수행을 담당하는 그룹에서 시작됩니다. 작업은 내 그룹 작업에서 사용할 수 있습니다. 그룹에 속한 모든 위험 관리자가 평가를 수행할 수 있습니다. 평가자는 일반적으로 다양하지 않습니다.
수동 요인 또는 자동 요인을 사용하도록 선택할 수 있습니다. 기본적으로 위험 평가 방법론과 관련된 세 가지 수동 요소가 있습니다. 또한 위험 평가 방법론과 관련되지 않은 세 가지 자동화된 요소가 있습니다. 요인의 이름은 다음과 같습니다.
- 기밀성 영향
- 무결성 영향
- 가용성 영향
위험 평가 인스턴스에 대한 일부 요소 또는 질문에 이미 답변 또는 응답이 있을 수 있습니다. 이러한 값은 애플리케이션 소유자의 응답에서 파생됩니다. 값이 계산된 방법을 볼 수 있습니다.