위험성 분석 (risk analysis)

사고결과와 사고빈도를 조합하여 공학적 평가와 수학적 기술을 기초로 위험을 정량적으로 평가하는 것. 보안 위험을 확인하고 그것들의 중요도를 결정하며 보호수단을 요하는 부분을 확인하는 과정. 정보시스템과 관련 자산의 기밀성 , 무결성 , 가용성에 영향을 미칠 수 있는 다양한 위협에 대해 시스템이 취약함을 인식하고 , 이로 인해서 예상되는 손실을 분석하며 , 안전한 정보시스템을 구현하고 , 정보자원에 대한 위험요소를 식별 , 평가하여 그러한 위험요소를 적절하게 통제할 수 있는 수단을 체계적으로 구현하고 운영하는 전반적인 행위 및 절차로서 위험분석은 위험관리의 일부분이다.