한국고용노동교육원정보보안업무 시행규칙/제7조(위험분석 및 관리)
제7조(위험분석 및 관리)  ① 분임정보보안담당관은 기존에 운영 중인 정보자산뿐만 아니라 새로 도입되는 정보자산에 대해서도 위험분석을 실시할 수 있다.   ② 교육원의 정보보안을 구성하는 환경의 중대한 변화가 발생했을 경우, 정보보안담당관의 결정에 따라 위험분석을 실시할 수 있다.   ③ 분임정보보안담당관은 제1항 및 제2항의 위험분석 결과를 바탕으로, '위험수용기준(DoA)'에 따라 관리대상 위험을 식별하고 각 부서의 위험분석 및 단계별 위험관리방안을 참고하여 ‘정보보호 대책명세서’를 작성할 수 있다.