여기 서 , 단위 업무 파악 은 위험 평가 대상 에 대한 모든 업무 를 식별 하 며 , 식별 된 업무 는 고유 한 업무 로서 식별 번호 를 부여 하 며 , 규정 체계 파악 : 보안 관련 규정 을 파악 하 여 단위 업무 파악 에서 식별 된 업무 에 어떠 한 보안 통제 가 적용 되 는지 여부 를 확인 하 고 업무 별 적용 보안 통제 를 맵 핑 하 며 , 조직 및 인력 파악 은 단위 업무 파악 에서 식별 된 업무 에 처리 하 는 담당자 를 맵 핑 하 고 , 정보 시스템 파악 은 단위 업무 파악 에서 식별 된 업무 가 사용 하 는 정보 시스템 을 식별 하 는 것 으로 보유 중 인 모든 정보 시스템 을 나열 한 후 각 시스템 별 업무 식별 번호 를 맵 핑 한다 .