②식별 
모든 은행이 핵심업무와의 관련성 등에 따라 내부 정보자산의 중요도를 평가·관리하고 있다. 또한 금융보안원 또는 보안전문회사를 통해정보자산의 취약성을 정기적으로 점검하고 있다. 한편 모든 은행이 사이버위협 정보(예: 악성코드,요주의 IP, 사이버사고 발생 상황 등)를 수집하고 있으며, 이들 정보의 주요 입수 경로는 보안전문회사, 금융보안원, 자체 수집 등인 것으로 나타났다.
③보호 
대부분의 은행(88%)이 전체 데이터에 대해 손실예방 절차(암호화, 백업 등)를 적용하고 있다. 또한 모든 은행이 전 직원에 대한 사이버보안 교육을 정례화하고 있으며, 대부분(94%)은 사이버보안 업무를 수행하는 직원에 대해 추가 교육을 실시한다고 응답하였다. 한편 모든 은행이 정보기술 관련 서비스를 제공하는 외부 업체에 대한 보안역량 평가를 실시하고 있으며 평가 빈도는 연 1회(71%)가 많았다.