효율적으로 정보자산을 보호하기 위해 자산을 분류하고 자산의 중요도를 설정한 후 정보시스템(서버,네트워크 장비,보안시스템 등)에 대한 위협/취약성 평가를 수행합니다.