문항1. 정보보호 거버넌스의 핵심활동 5가지에 대해 작성하고 각 활동에 대한 설명을 구체화 하시오. (40점)

1. 평가: 설정한 보안 목표에 영향을 미칠 요인을 미리 파악하여 평가한다. 프로세스 반복 이행에서 나타나거나 프로세스 변경이 있는 경우에 대해 평가

2. 지시: 정보보호 목적 및 전략 달성에 필요한 것과 방향성을 정함. 주로 자원 할당, 우선 순위, 정책 승인, 위험관리 계획 및 방안에 대한 내용

3. 감시: 보안 관리 상황을 진단 및 점검. 성과지표를 설정하여 관리

4. 의사소통: 정보보호를 위해 필요에 따라 소통 및 정보공유.

5. 감사: 독립적인 위원회가 수행한다. 감사 결과에 대한 문서화와 피드백 제공

문항2. 정보 보호 거버넌스의 주요 프로세스 순서를 기술하고 각 순서에 대한 설명을 서술하시오(60점)

1. 전략적 연계: 정보 보호와 비즈니스 전략의 연계를 통해 조직의 목표 달성할 수 있도록 한다.

2. 가치전달: 가장 적합한 정보보호 가치창출 프로세스를 구축하여 조직의 목표를 달성할 수 있도록 지원한다.

3. 자원관리: 자산, 지식, 정보 보안 인프라를 효율적이고 효과적으로 활용 및 관리하여 정보를 보호한다.

4. 위험관리: 정보보안 위험의 식별, 분석, 대응계획 수립과 완화하는 활동을 통해 자산 보안에 대한 잠재적 위협을 수용가능한 수준으로 관리한다.

5. 성과측정: 정보보호 프로세스의 기준을 수립하고 측정 및 모니터링, 보고를 통해 조직의 목표가 달성되었음을 측정한다.

6. 프로세스 통합: 전체 프로세스를 통합하여 관리하여 조직의 정보를 보호한다.