등급 보호는 정보 시스템을 중요도와 특정 기준에 따라 서로 다른 등급으로 나누고 정보 시스템의 안전과 안정성을 보장하기 위한 다양한 수준의 보안 요구 사항을 제공하는 것입니다.
위험 평가란 정보 시스템에 존재할 수 있는 위협과 위험에 대한 포괄적이고 체계적인 평가와 분석을 통해 정보 시스템의 위험을 파악함으로써 적절한 보안 조치를 취하여 위험의 발생과 영향을 줄이는 것을 말합니다. 위험 평가의 목적은 정보 시스템의 보안 상태를 더 잘 이해하고 발생할 수 있는 보안 이벤트를 효과적으로 예방하고 대응하기 위한 것입니다.