risk model

보안모델·위험처리 비교판

기밀성·무결성 모델과 위험관리 절차를 시험 답안용 비교 기준으로 연결합니다.

기밀성 모델 무결성 모델 위험분석 처리전략
Bell-LaPadula

No Read Up, No Write Down으로 기밀성 중심 통제를 설명합니다.

Biba

No Read Down, No Write Up으로 낮은 무결성 정보의 오염을 막습니다.

분석 기준

정성 분석은 등급과 우선순위, 정량 분석은 SLE와 ALE 계산으로 판단합니다.

처리 선택

감소, 회피, 전가, 수용 중 업무 영향과 비용 효과를 기준으로 고릅니다.