점수 산정 및 종합 결과
총점 = 10개 응답 점수의 단순 합계(최소 0점, 최대 40점).
| 총점 | 준비도 단계 | 결과 안내 및 후속 권고 |
| 32–40 | 평가 대응 검증 단계 | 주요 준비활동이 상당 부분 완료된 상태다. 답변·증적의 일치성과 현장 검증 가능성을 최종 점검한다. |
| 24–31 | 보완 및 마무리 단계 | 기본적인 대응체계를 갖췄으나 일부 미흡사항이 남아 있다. 미완료 과제와 증적자료를 보완한다. |
| 16–23 | 구현 및 실행 단계 | 준비활동이 진행 중이나 핵심 통제의 구현·검증이 부족할 수 있다. 개선과제 이행을 우선한다. |
| 8–15 | 분석 및 계획 정비 단계 | 요구사항 분석과 Gap Assessment, 목표수준 및 실행계획을 구체화해야 한다. |
| 0–7 | 초기 준비 단계 | 평가범위, 책임자, 현재 IT·보안현황 파악을 우선 수행해야 한다. |
주의: 이 기준은 WIKI Security가 구성한 자체 참고 지표이며, 통계적으로 검증된 성숙도 모델이나 GM 공식 평가등급·합격률·요구사항 충족률이 아니다.
진단항목별 개선권고 및 지원서비스
| 항목 | 점수가 낮을 때 권고 | WIKI Security 연계 서비스 |
| 01 요구사항 분석 | 질문별 통제요소와 판단기준을 정리한다. | Requirements Analysis |
| 02 적용범위 | 사업장, 조직 및 IT·OT 평가대상 범위를 확정한다. | Requirements Analysis |
| 03 현황진단 | 항목별 현황을 조사하고 미흡사항 및 원인을 기록한다. | Gap Assessment |
| 04 목표수준 | 목표 통제수준과 개선조치·완료기준을 정의한다. | Gap Assessment |
| 05 실행계획 | 우선순위, 예산, 책임자 및 일정이 포함된 로드맵을 확정한다. | Gap Assessment |
| 06 구현 검증 | 보안통제의 실제 작동상태를 확인하고 미흡사항을 개선한다. | Baseline Implementation |
| 07 증적 준비 | SSQ 답변과 정책·설정·운영기록을 연결해 증적을 확보한다. | Evidence Readiness Review |
| 08 증적 일치성 | 답변, 증적, 운영현황이 일치하는지 별도 검토한다. | Evidence Readiness Review |
| 09 현장 인터뷰 | 담당자 질의응답과 실제 시스템 시연을 모의 수행한다. | Mock Assessment |
| 10 유지관리 | 지속적인 점검·모니터링·증적 갱신 절차를 수립한다. | Managed Security |
서비스 문의: WIKI Security | https://wiki.wikisecurity.net | https://wa.me/message/YPHB4QUI26Z3M1