이중 , 위협 / 취약 성 분석 및 평가 절차 는 정보 자산 이 갖 고 있 는 위협 과 취약 성 에 대해 정보 자산 소유자 및 관리자 , 보안 전문가 가 위협 과 취약 성 의 정도 를 평가 하 며 , 위험 평가 절차 에서 는 정보 자산 가치 평가 및 위협 / 취약 성 분석 결과 를 활용 하 여 정량 화 된 위험 도 를 산출 하 고 기밀 성 , 무결성 , 가용성 측면 에서 위험 도 를 산출 하 여 정보 자산 별 현황 을 산출 한다 .