민감정보 유출 가능성이 있으나 사실이 확정되지 않았다. 적절한 대응은?

1. 1

   사실이 완전히 확정될 때까지 사고 등록과 증거 보존을 시작하지 않는다.

2. 2

   불확실성이 있으면 영향 범위와 관계없이 항상 최고 등급으로 고정한다.

3. 3

   사전 기준으로 잠정 등급을 부여하고 조사 증거에 따라 등급과 대응을 조정한다.

4. 4

   최초 신고자가 정한 등급을 조사 결과와 관계없이 끝까지 유지한다.