위험관리 연구실의 정보 보안 통제 상태 평가 방법 및 장치에 관한 특허입니다. 

[기술 요약]


본 발명에 따른 정보 보안 통제 상태 평가 방법은 각 도메인 별로 각 보안 통제 항목의 준수 여부를 실사한 실사 데이터를 수신하는 단계, 각 통제 항목의 중요도 등급, 해당 통제 항목의 준수 정도 및 평가 관리자에 의하영 설정된 가중치에 기초하여 각 도메인 별로 보안 통제 상태 평가 점수를 산출하는 단계, 각 도메인 별 보안 통제 상태 평가 점수의 평균에 기초하여 각 도메인이 소속된 상위조직에 대한 보안 통제 상태 최종 평가 점수를 산출하는 단계, 및 산출된 보안 통제 상태 평가 점수 및 보안 통제 상태 최종 평가 점수를 출력하는 단계를 포함한다.