문서전반적인 위험
발생 가능성과 영향이 결정되면 두 등급의 함수로 정의되는 전체 위험 등급을 결정할 수 있습니다. 전체 위험은 낮음, 중간 또는 높음으로 평가할 수 있으며, 이는 해당 시스템의 보안 및 유지 관리를 담당하는 담당자에게 지침을 제공합니다.
• 높음: 취약성으로부터 보호하기 위해 구현해야 할 추가 조치에 대한 강력한 요구 사항이 있습니다. 어떤 경우에는 시스템을 계속 운영하도록 허용할 수 있지만 가능한 한 빨리 계획을 설계하고 구현해야 합니다.
• 보통: 취약성으로부터 보호하기 위해 구현해야 할 추가 조치에 대한 요구 사항이 있습니다. 필요한 조치를 이행하기 위한 계획은 적시에 이루어져야 합니다.
• 낮음: 시스템 소유자가 취약성으로부터 보호하기 위해 추가 조치를 구현할지 또는 위험을 감수하고 시스템을 변경하지 않고 그대로 둘지 여부를 결정합니다.