종합위험관리시스템(RMS:Risk Management System)은 기존의 통합보안관리솔루션(ESM) 위협분석시스템에서 한 단계 진보된 정보보호솔루션이다.
관리대상 시스템의 잠재적인 위험도를 관리하며 위협 분석 기능뿐만 아니라 정보시스템의 취약성을 인식한다. 이로 인해 예상되는 손실을 분석하고 주요자산 평가 기능 등을 총체적으로 제공한다.
RMS는 서로 다른 기종의 보안시스템과 주요 정보시스템에서 발생하는 여러 종류의 위협과 취약성 정보를 해당 자산의 중요도와 연계해 종합적으로 분석한다. 이를 통해 전사적인 위험관리가 가능하다. 또 기업 자산의 우선 순위와 각 자산에 대한 보안위협 점검부터 구체적인 대응방안까지 한번에 제시한다.
RMS는 산발적으로 관리되는 다양한 보안 정보를 통합해 자산·조직별 단일 지표로 제시하는 등 보안 관리 효율성을 높인다. RMS는 보안 전담조직의 현실적 대응 한계와 관리 미숙을 보완, 보안 사고 위험을 줄일 수 있는 효과적인 솔루션으로 떠오르고 있다.
김인순기자@전자신문, insoon@