Recommandé
Contenu connexe
Tendances
Tendances (20)
En vedette
En vedette (19)
Similaire à Sua 정보보호관리체계 최종_강의교안
Similaire à Sua 정보보호관리체계 최종_강의교안 (20)
Plus de Lee Chanwoo
Plus de Lee Chanwoo (14)
Dernier
Dernier (8)
Sua 정보보호관리체계 최종_강의교안
- 1. 꿈을 달려라.
- 2. 보안읽어주는남자 최종정리 SecurityplusUnion Academy
- 4. 1. 스터디의목표
- 6. 우리가공부해야할보안은어떠한것들이있을까? 보안은어디서부터어떻게공부하면될까? 내가뭘잘하는지모르겠어.. 무엇에집중해야되지? 가장좋은그릇보다내게맞는그릇을찾아야합니다.
- 7. 방 향 성 보안입문 웹 시스템 네트워크 프로그래밍 ISMS 법
- 8. 보안전문가 개발자 경영자 전문용어를쉽게 모호한것을명확하게
- 9. 보안전문가는 법적인규제를이해하고, 비용효율적인기업의대책을마련해야한다. 또한대책의이행을위하여경영자와기업의인식을바꿔야하기때문에사람과조직을이해하려는노력도필요하다. -Richard
- 10. 2. 학습주요내용 10
- 12. 스터디범위 ISMS(정보보호관리체계) 구성(5개분야) -정보보호정책수립 -경영진, 조직구성 -위험관리 -정보보호대책구현 -사후관리
- 13. PIMS(개인정보보호관리체계) 구성(3개분야) -개인정보관리과정 -개인정보보호대책 -개인정보생명주기 스터디범위
- 14. ISO27001(정보보호국제표준) 구성(11개분야) -정보보호정책 -정보보호조직 -자산관리 -인적자원보안 -물리적보안 -통신및운영관리등 스터디범위
- 15. 법(일반법과특별법) 구성 -개인정보보호법 -정보통신망법 -신용정보보호법 -전자거래법 -위치정보법 -전기통신사업법 -기타회사에따라.. 일반법 특별법 스터디범위
- 16. CISSP(국제정보보호전문가) 구성(10개분야) -접근통제 -암호학 -운영보안 -통신, 네트워크보안 -물리적보안 -법등 스터디범위
- 17. 정보보호관리체계 범위에대해살펴보았습니다. 각도메인의 핵심내용만 간단하게되짚어봅니다.
- 18. 2-1. 접근통제 18
- 20. 접근통제와통제 Access Control 물리보안 경비원 Locks CCTV Token 관리보안 보안정책 보안인식 자산분류 직무분리 기술보안 암호화 접근통제S/W 인증매커니즘 백신 Control (Access Control을보완한다) 예방통제 탐지통제 교정통제 방화벽 보안인식교육 정책/절차 “Inhibit” (저지하다) 침입탐지시스템 임계치/클리핑레벨 감사증적/로그 “Identify” (확인하다) 허니팟 BCP/DRP 백업 “Diminish” (줄이다)
- 21. 보안의설계 Cost Overlap Work Factor Defense-in-Depth (Multi-level Security) Open Design 시스템설계는공개가가능해야한다. “보안은암호학적키의비밀성에의존해야한다.”
- 22. 인증분류 인증구분 설명 기반 종류 Type 1 인증 Something you know 지식기반 패스워드, PIN Type 2 인증 Something you have 소유기반 스마트카드, 토큰 Type 3 인증 Something you are 존재기반 홍채, 지문, 정맥 Type 4 인증 Something you do 행동기반 음성, 서명 다중체계인증(서로Type 달라야한다.)
- 23. 침입탐지시스템 자료수집위치에따른분류 * H-IDS : 호스트자원사용실태를분석하여탐지. * N-IDS : 네트워크패킷을분석하고캡쳐함으로써공격을탐지. 항목 MisuseDetection AnomalyDetection 동일용어 시그니쳐(지식)기반 통계(행동)기반 탐지방법 패턴매칭 임계치초과 적용원리 전문가시스템 인공지능 장점 오탐율낮음 Zero-day공격탐지가능 단점 알려진공격만탐지 에러율높음 침입탐지방식에따른분류
- 24. 접근통제정리 공격기법및IDS접근통제를우회할수있는공격기법과IDS의탐지원리에대해학습. 접근통제모델(보안모델) 접근통제모델과이에기반한보안모델에대하여학습. 인증인증수단의종류와원리에대해학습. 접근통제접근통제의원리와개념에대해학습.
- 25. 2-2. 보안관리 25
- 26. 보안관리 관리체계의수립, 수행, 점검, 개선에대해살펴봅니다.
- 27. 보안관리과정 통제대책 취약점 위험 자산 위협원 위협 소유자 도입 인지 경감 가치부여 최소화 경감 탐색 발생 기인 기인 손상 발생
- 28. 보안기본원칙 NIST에서말하는핵심원칙사이의의존관계 정보보호원칙들간의관계 기밀성 무결성 기밀성 무결성 가용성 무결성 기밀성 기밀성 무결성 책임추적성
- 29. 보안인식교육 항목 보안인식활동 보안훈련 보안교육 관점 무엇을WHAT 어떻게HOW 왜WHY 교육수준 정보제공 지식제공 통찰력제공 교육목적 인지 기술 이해 교육방법 매체이용 (비디오,뉴스레터) 실질적교육 (강의, 워크샵) 이론적교육 (토론, 세미나) 평가척도 배운내용확인 배운내용응용 배운내용설명 교육영향 단기 중기 장기 교육? 훈련? “사람안에있는것을끄집어내는것” “주입반복을통해그사람에게입력시키는것”
- 30. 위험관리 위험관리의목표 위험을수용가능한수준으로감소시키는것 위험식별 정성적분석 정량적분석 위험대응 계획 위험모니터 및보고
- 31. 보안관리정리 인사보안사람에대한고용과사회공학에서의위협을학습. 위험관리위험분석의목표와정량적, 정성적분석방법및대책을학습. 보안프로그램보안정책, 보안인식교육의목적과방법을학습. 데이터등급자산분류를위한데이터등급분류의목적과방법을학습.
- 32. 2-3. 암호학 32
- 34. 암호학의중요성 가장중요한핵심기술 초기암호는메시지보안 하지만,인증및서명등을포함시킴 보안솔루션운영에추가적으로암호화가사용 중요한메커니즘의이해
- 35. 암호학분류 암호학 (Cryptology) 암호화 (Cryptography) 암호프로토콜 (Cryptographic Protocol) 공개키암호 (Asymmetric Key Cipher) 암호해독(Cryptanalysis) 암호시스템 (Cryptosystem) 대칭키암호 (Symmetric Key Cipher) 블록암호 (Block Cipher) 스트림암호 (Stream Cipher)
- 36. 암호학정리 암호화활용이메일보안, 인터넷보안등의활용에대하여학습. 암호해독공격암호해독공격의종류와특징에대하여학습. 암호알고리즘블록기반암호화방식과암호알고리즘, 키관리등에대해학습. 암호화방식암호화의구분및암호시스템의구분기준과특징에대하여학습.
- 37. 2-4. 물리보안 37
- 38. 물리보안 시설, 화재, 전력관리등물리보안에대해살펴봅니다.
- 39. 출처: KISIA&KDCA, 2013 국내지식정보보안산업실태조사(2013)
- 40. 물리보안의위협 구분 내용 자연환경적위협 홍수, 지친, 폭풍,화재, 고온, 누수, 습도, 먼지 시스템내지나친고/저온현상, 전압변동및손실등 악의적위협 물리적공격, 도난, 비인가된접근, 공공시설파괴 방화, 도난, 파업, 폭동, 시민불복종, 폭탄, 테러 사기절취등 사고적위협 승인받지않은접근, 직원의실수, 단순한사고 보안의무사항의간과, 시스템운영미숙등 Life Safety Goal
- 41. 물리적보안프로그램의절차 ARL 설정 팀구성 지속적 평가 영향평가 Baseline 설정 요구성능 정의 보안대책 구현 성과지표 재평가
- 42. 물리보안정리 경계보안경계보안의유형과세부내용에대하여학습. 전력및화재예방주요전기용어및화재의탐지및진압방법에대하여학습. 시설관리주요시설의부지선정및설계시고려사항에대하여학습. 물리적보안개요물리적보안의목표와통제기법, 보안프로그램에대하여학습.
- 43. 2-5. 보안구조 43
- 45. 보안아키텍처의필요성 가이드라인제공자 비즈니스와보안결정의전략적연계 보안관련된안내 보안의최상의사례적용 보안구역정의
- 46. 좋은보안아키텍처의특징 전략 -새로운기술의채택을위해자세하진않음 전체론 -IT 중심에서비즈니스중심으로의보안프로세스이동 다중구현 -유연성은비즈니스요구를해결하는데필요함
- 47. 보안모델 SecurityModel 유형 MAC DAC RBAC 권한부여 SYSTEM Data Owner Central Autority 접근결정 Security Level 신분 ROLE 정책 경직 유연 유연
- 48. 보안구조정리 보안제품평가방법보안아키텍처를활용한보안제품평가방법에대하여학습. 보안아키텍처보안아키텍처의종류및각각의특징에대하여학습. 컴퓨터아키텍처와일반적아키텍처보안의대상이되는컴퓨터와비즈니스의아키텍처에대하여학습. 보안구조와설계보안아키텍처의구성요소와필요성에대하여학습.
- 49. 2-6. BCP&DRP 49
- 51. BCP&DRP 프로세스 BIA 수행 비상계획개발 비상계획정책수립 계획유지관리 예방통제식별 복구전략개발 테스트훈련경험
- 52. BIA(비즈니스영향분석) 보고 데이터수집 리소스식별 취약점식별 대상자선정 기능식별 MTD 산출 기능위험산정
- 53. 시설물복구의유형 유형 설명 RTO 장점 단점 미러 사이트 운영-운영 실시간동시서비스 즉시 데이터최신성 높은안정성 신속한업무재개 높은초기투자비용 높은유지보수비용 데이터업데이트과부하초래 핫 사이트 운영-대기 최신상태유지 수시간 데이터최신성 높은안정성 신속한업무재개 높은가용성 높은초기투자비용 높은유지보수비용 웜 사이트 중요성이높은정보기술자원만보유 수일 구축및유지비용이핫사이트에비해저렴 데이터다소손실 초기복구수준부분적 콜드 사이트 데이터만최소한으로보관 수주 구축및유지비용가장저렴 데이터손실발생 복구시간김 복구신뢰성낮음 상호 협정 유사환경을가진기업간계약 즉시 대체사이트선택보다저렴 계약이행강제력없음
- 54. BCP&DRP정리 데이터복구와회복긴급한데이터의복구와회복방법에대하여학습. 전략개발단계식별된재난발생시위협과복구방안수립에대하여학습. 비즈니스영향분석업무중단이조직에끼치는영향과위험성에대하여학습. BCP 프로세스비즈니스연속성계획의정의와프로세스에대하여학습.
- 55. 2-7. 운영보안 55
- 58. 운영보안정리 보안감사감사증적의관리및모니터링기법에대하여학습. TESEC에따른운영보안운영보증활동과신뢰기반운영보안에대하여학습. 운영보안통제대책행정, 기술, 물리적운영보안통제에대하여학습. 운영보안핵심정보와핵심정보통제의식별에대하여학습.
- 61. 소프트웨어개발보안정리 SDLC에따른보안관리소프트웨어개발생명주기에따른보안관리에대하여학습. 데이터베이스의보안위협및대응방안데이터베이스의보안위협및대응방안에대하여학습. 서버의보안위협및대응방안서버의보안위협및대응방안에대하여학습. 클라이언트보안위협및대응방안클라이언트보안위협및대응방안에대하여학습.
- 64. 통신및네트워크보안정리 무선위협무선네트워크환경의보안위협에대하여학습. 네트워크보안위협네트워크환경의보안위협에대하여학습. OSI 7 LayerOSI 7 Layer의개념및레이어별프로토콜에대하여학습.
- 65. 2-10. 법 65
- 67. 법정리 윤리보안지침및OECD 프라이버시8대원칙에대하여학습. 포렌식컴퓨터관련법적증거를수집, 분석, 보존하는기술에대하여학습. 사고처리대응컴퓨터범죄에대응하여피해복구및사고예방방법에대하여학습. 컴퓨터범죄와법컴퓨터범죄의정의와법의유형에대하여학습.
- 69. 맺음말 Basic–기본에집중하세요. Detail–영역별전문가가되세요. Logical–논리적인사고력을배우세요. Field–경험을쌓으세요.
- 70. CPPG 스터디예고 모집안 SecurityplusUnion Academy
- 74. CPPG 시험을준비하시는분들을위한팁 1. 개인정보보호법과정보통신망법의차이점은확실히숙지 2. 사례를통한법의적용(KISA 개인정보보호법상담사례집) 3. 포인트가되는숫자들은확실하게암기(벌금, 적용인원등) 4. 기출문제, 시나공문제집의예상문제보다는 6. 지문의길이도상당히긴편이라대한이해도필요.
- 75. 모집개요 -목표: 8월24일(일)CPPG 자격시험응시/취득 -스터디모임(10회): 6월4째주~ 8월3째주(투표) -스터디장소: 고려대과학도서관(무료임대가능) -회비: 3만원(70% 이상참석시, 100% 환불) -지각비: 10분당1,000원(30분이상은결석) -결석비: 3,000원 -프리패스: 3회제공(지각/결석비면제)