Risk Analysis Editor (RAE)

한국어 · Français

위험 매트릭스 작성 및 시각화를 위한 독립 실행형 도구 — 내재적(총) 위험과 잔여(순) 위험 — 으로, 개방적이고 문서화된 파일 형식 .rae.json을 사용합니다.

▶️ 앱 열기 · 📖 사용자 가이드 · 🎬 비디오 튜토리얼 · ⬇️ 다운로드

설치 불필요: 이 도구는 전적으로 브라우저에서 실행됩니다. 바로 열 수 있는 두 가지 데모: 📊 EBIOS RM에서 영감을 받은 위험 분석(위험 12개, 대책 11개)과 🛡️ DPIA의 위험 분석 부분 예시로, CNIL PIA 방법에서 영감을 받아 우려되는 사건, 통제 및 잔여 위험에 초점을 맞춘 것입니다(위험 12개, 대책 12개) — 두 데모 모두 설명, 메모, 색상이 지정된 태그, 진행 표시줄, 담당자 및 링크별 근거를 보여주며, 재사용 가능한 객체 모델(비즈니스 가치, 지원 자산, 위험 원천, 이해관계자, 시나리오…)과 사전 구성된 보고서를 포함합니다. 다운로드 파일은 최신 릴리스의 단일 HTML 파일을 제공합니다: 더블클릭하면 오프라인으로 작업할 수 있습니다.

매트릭스 › 궤적 보기: 각 화살표는 위험의 초기 위치(점선 윤곽)를 잔여 위치(실선 윤곽)에 연결합니다.

통계 탭: 주요 카운터 및 분포 — 심각도별(초기 → 잔여), 범주별, 대책 유형 및 상태별, 사용자 정의 필드별, 적용 범위별 — 을 표 및/또는 차트(도넛 또는 파이)로 표시합니다. 그리드는 사용자 정의 및 드래그 앤 드롭으로 재배치할 수 있으며, 활성 필터를 따릅니다.

조치 계획 — 타임라인: 마감일순으로 정렬된 통제 항목으로, 담당자, 상태 및 적용되는 위험을 표시합니다. 상태 보드(칸반) 및 담당자별 보기로도 제공되며, 진행률과 기한 초과 추적 기능을 포함합니다.

---

개요

Risk Analysis Editor는 독립 실행형 웹 앱입니다: 단일 HTML 파일로, 런타임에 네트워크나 외부 서비스에 의존하지 않으며 오프라인으로 작동합니다(간단히 더블클릭만 하면 됩니다 — 설치나 서버가 필요 없습니다).

이 도구를 사용하면 일반적이고 구조화된 위험 분석을 수행할 수 있습니다: 점수 구성, 위험 및 대책 입력, 초기 및 잔여 평가, 조치 계획, 시각화 및 보고서.

이 도구는 일반적이고 구성 가능한 모델을 기반으로 하며, 내부 프레임워크에 맞게 조정할 수 있고 ISO 27005, EBIOS RM 또는 DPIA와 같은 접근 방식 내에서 수행된 분석을 구조화하고 제시하는 데 사용할 수 있습니다. 그리드는 광범위하게 구성 가능합니다: 차원, 축, 수준, 레이블, 임계값, 색상 및 점수 산정 방식; 이는 파일 내에 저장됩니다.

전체 분석은 자체 포함된 .rae.json 파일에 담깁니다: 그리드, 위험, 대책, 링크 및 초기/잔여 평가. 이 형식은 명세화되어 있으며(기술 문서, 프랑스어), 검증을 위한 JSON 스키마(schema-analyse-risque.json)와 함께 제공됩니다. 속성 이름은 영어로 되어 있으며, 값(레이블, 설명)은 분석 자체의 언어로 유지됩니다.

공식 웹사이트: www.risk-analysis-editor.com — 소개, 스크린샷 및 링크.

YouTube 채널: @RiskAnalysisEditor — 비디오 튜토리얼.

시작하기: 그림이 포함된 사용자 가이드(프랑스어)에서 모든 화면과 기능을 단계별로 안내합니다.

진입점: 온라인에서 앱 열기 — 또는 오프라인으로 사용하려면 저장소를 다운로드한 후 app/risk-analysis-editor.html을 간단히 두 번 클릭하여 여십시오.

방법론적 위치

RAE는 위험 및 조치 레지스터의 구조화, 평가 및 제시에 초점을 둡니다: 점수 그리드 정의, 초기 및 잔여 평가, 조치와 위험의 연결, 실행 계획 추적, 매트릭스 시각화 및 보고서 생성.

범용적이고 구성 가능한 모델 덕분에 ISO 27005, EBIOS RM, DPIA/PIA CNIL 또는 내부 프레임워크 등 다양한 접근 방식과 함께 작업할 수 있으며, 단일 방법론을 강요하지 않습니다. 제공되는 템플릿과 예시는 이러한 접근 방식에서 영감을 받은 것으로, 바로 적응하여 사용할 수 있는 출발점 역할을 합니다. 다만 RAE는 각 방법에 특화된 전체 단계, 객체 및 통제 항목을 재현하는 것을 목표로 하지 않습니다: 이들의 완전한 구현은 적용 가능한 프레임워크와 분석 맥락에 따라 안내됩니다.

따라서 RAE는 스프레드시트 모음보다 더 구조화되고 일관된 프레임워크를 제공하면서도, GRC 플랫폼보다 더 가볍고 이식성이 뛰어나며 배포가 간단합니다. 특히 독립형 분석, 워크숍, 컨설팅 프로젝트, 그리고 개방적이고 문서화된 형식으로 데이터에 대한 로컬 통제를 유지하고자 하는 조직에 적합합니다.

---

기능

시각화

• 나란히 배치된 두 개의 매트릭스: 고유(총) 위험과 잔여(순) 위험.
• 궤적 보기: 화살표가 각 위험의 초기 위치와 잔여 위치를 연결하며, 감소되지 않은 위험이 강조됩니다.
• 궤적을 위한 레이아웃 알고리즘으로 교차와 겹침을 줄이는 것을 목표로 합니다: 직선 화살표, 중앙 정렬 정사각형 그리드.
• 셀에 여러 위험이 있을 때의 칩 레이아웃 전략: 그리드, 행, 열, 클러스터/나선형, "+N" 오버플로 등.
• 드래그 앤 드롭으로 칩을 수동 배치할 수 있으며, 구성 가능한 N×N 스냅 그리드와 파일에 저장되는 위치를 지원합니다.
• 대화형 칩: 칩을 클릭하면 위험 레코드가 열려 편집할 수 있고, 다른 셀로 드래그하면 위험이 재점수화됩니다(키보드: Enter/Space로 편집, Ctrl+화살표로 재점수화).
• 통계 탭: 수치 대시보드 — 주요 카운터, 심각도(초기 → 잔여)별 분포, 위험 범주별, 조치 유형 및 상태별, 사용자 정의 필드별 분포, 그리고 커버리지(통제 없는 위험, 고아 통제). 각 블록은 표 및/또는 차트(도넛 또는 파이)로 표시됩니다. 블록 토글, 크기, 모양을 사용자 정의할 수 있는 그리드로 드래그 앤 드롭으로 재배치 가능하며, 전파된 필터를 따르고 설정은 파일에 저장됩니다.
• 레이더: 위험 프로필을 레이더(거미줄) 차트로 보여주는 전용 탭 — 차원(범주 또는 사용자 정의 필드)의 각 값마다 하나의 축, 여러 지표(평균, 최대, 누적 또는 가중 심각도, 위험 수) 및 평가(초기, 잔여, 나란히 또는 감소를 보여주기 위해 겹쳐서). 구성 가능한 렌더링(설정 › 레이더), 값 표, PNG/SVG 내보내기 및 보고서 포함; 전파된 필터를 따릅니다.

점수 그리드

• 구성 가능한 축(세로/가로): 자유로운 레벨 수, 레이블 및 툴팁 설명.
• 점수 계산 방법: 곱(P × S), 합(P + S) 또는 매트릭스(셀별로 레벨을 정의하며 전용 편집기 제공).
• 심각도 레벨: 색상 영역, 임계값, 색상, 수용 결정 및 설명, 도달 가능한 점수에 대한 커버리지 검사 포함.
• 평가 및 배치를 포함한 축 전치(세로 ↔ 가로)를 한 번의 클릭으로 수행.