incident route

위험관리·사고대응 연결 기준

위험평가에서 침해사고 대응까지, 사전 통제와 사후 대응의 연결점을 정리합니다.

위험평가 보호대책 증거보존 재발방지

사전 관리

자산, 위협, 취약점, 영향을 식별해 우선순위와 잔여위험을 정합니다.

초기 대응

징후를 확인하면 범위를 좁히고 계정, 네트워크, 시스템 격리 여부를 판단합니다.

분석·복구

로그와 증거를 보존한 뒤 원인을 제거하고 안전한 백업으로 서비스를 복구합니다.

사후 개선

보고서, 신고, 원인 분석 결과를 정책·탐지룰·교육 개선으로 되돌립니다.