* 사이버안전 및 정보보호의 개념! (Cyber safety & Information Protection)
  - 조직(공공/기업)의 중요 정보를 보호하기 위해서는 우선 내부 및 외부 현황 분석을 한 이후 자산에 대하여 기밀성, 무결성 가용성(CIA model) 기준으로 영향평가(Impact assessment)를 수행하여야 합니다.

  - 조직은 식별된 중요 자산의 위협(Threats)과 취약점(vulnerabilities)을 파악하고 위험(Risk)을 관리하기 위하여 수립된 방법론을 통하여 사이버보안 및 정보보안, 개인정보보호 측면에서 관리적, 물리적, 기술적, 법률적 관점에서 정보보호관리체계(ISMS)가 구축 및 구현되어야 합니다. (Cybersecurity and Information security, privacy protection)