( A ) : 조직의 자산에 대한 위험을 수용할 수 있는 수준으로 
유지하기 위하여 자산에 대한 위험을 분석하고 
이러한 위험으로부터 자산을 보호하기 위해 비용대비 
효과적인 보호대책을 마련하는 일련의 과정

( B ) : 조직은 정보자산의 식별 후에 식별된 정보자산에
영향을 줄 수 있는 모든 위협과 취약성, 위험을 식별하고 
분류하여야 하며, 이 정보자산의 가치와 위험을 고려하여 
잠재적 손실에 대한 영향을 식별 분석해야 한다.

( C ) : 위헙에 대응하여 자산을 보호하기 위한 물리적, 
기술적, 관리적 대응책을 말한다.