데이터완전성과 위험평가(RA)
데이터 완전성 정책 또는 절차를 도입할 때, 가장 어려움을 겪는 것 중에 하나가 바로 ‘위험 평가’ (Risk Assessment) 입니다. 세부 절차에는 필요한 사항들 중에 규정이나 가이드라인에서 구체적인 기준이나 value 를 지정하지 않은 것들이 있습니다. (아래 예시) 절차의 수행 주기 (예: 백업 주기, Audit trail 검토 주기 등) 절차 설정 값(value) (예: 시스템 자동 Lockout time …