A method for risk analysis using information asset modeling. The method has the steps of: (a) identifying an information asset which uses or provides a network service; (b) identifying a threat on the information asset through a computer network; (c) identifying a vulnerability of the information asset; (d) calculating an AL (attack likelihood) by using a CVSS (Common Vulnerability Scoring System) score obtained by converting a severity caused by a success of an attack on the vulnerability into a standardized value; (e) computing the value of the information asset so as to calculate an IM (impact analysis); and (f) multiplying the calculated AL and IM so as to determine an RL (risk level) for the information asset.
정보 자산 모델링을 사용한 위험 분석 방법. 이 방법은 (a) 네트워크 서비스를 사용하거나 제공하는 정보 자산을 식별하는 단계; (b) 컴퓨터 네트워크를 통해 정보 자산에 대한 위협을 식별합니다. (c) 정보 자산의 취약성을 식별합니다. (d) 취약점에 대한 공격 성공에 따른 심각도를 표준화된 값으로 환산한 CVSS(Common Vulnerability Scoring System) 점수를 이용하여 AL(공격 가능성)을 계산하는 단계; (e) IM(영향 분석)을 계산하기 위해 정보 자산의 가치를 계산하는 단계; 및 (f) 계산된 AL 및 IM을 곱하여 정보 자산에 대한 RL(위험 수준)을 결정하는 단계를 포함한다.