주요정보통신기반시설 기술적 취약점 분석 평가 방법 상세가이드 (개정판)
과학기술정보통신부.한국인터넷진흥원 지음본 가이드의 수록된 판단기준은 일반적으로 통용되는 권고사항으로, 양호 혹은 취약을 가르는 실제 판단기준은 각 주요정보통신기반시설 현업에 적용되고 있는 다양한 정책 및 운용 상황을 고려하여 취약점 분석·평가 수행자가 최종적으로 결정해야 한다. 예를 들어 본 가이드에 수록된 판단기준에 의하여 취약 판단을 받게 되어도 그 위험을 부담할 수 있는 합당한 보안조치와 근거를 수반하고 있다면 양호로 판단할 수 있다.
