목록정보보호전문가/법규·Compliance (3)

컴맹에서 정보보호 전문가로 성장하기

비즈니스(business) 용어 정리

TFT(Task Force Team) 회사의 일상적 업무가 아닌 특정 프로젝트 수행을 위해 각 부서에서 사람을 모아 팀을 만든 임시 조직 ex) 비상대책위원회 ISP(정보전략계획) 비즈니스(경영)와 정보기술(IT)의 통합으로 경영과 정보전략을 동시에 세우는 것 즉, 최적의 정보화를 추진해 나가기 위한 중장기 전략(Strategic) 계획(Planning)을 수립하는 것 ISP(Internet service provider) 인터넷 서비스 제공사업자 개인이나 회사들에게 인터넷 접속 서비스, 웹사이트 건설 및 웹호스팅 서비스 등을 제공하는 회사들을 말한다. 이를 위하여 ISP는 인터넷 접속에 필요한 장비와 통신회선을 갖추고 있으며, 대형 ISP들은 전화망 사업자에 비교적 덜 의존적이면서도 자신들의 고객들에게..
정보보호전문가/법규·Compliance 2020. 1. 15. 18:15
취약점 점검 및 법률에 관한 이해

해당 게시물은 2020년 초 기준으로 작성하였으니 참고 바랍니다. 조만간 2021년 기준으로 업데이트 하겠습니다. 문의사항은 heaven200910@gmail.com 으로 연락바랍니다. 취약점 점검이 필요한 이유 정보보안 및 침해 사고 방지를 위해 우리는 법적인 규제를 통해 정보자산에 대한 위험관리를 해야만 한다. 이것을 이해하려면 아래와 같은 선행지식이 필요하다. 취약점 : 정보자산의 약점, 결함, 허점 위협 : 취약점을 통해 피해를 줄 수 있는 능동적인 공격들 위험 : 위 두 가지의 결과 자산(가치) * 취약점(영향) * 위협(빈도) = 위험 즉 컨설팅의 목적은 위험 관리이다. 위험을 관리하는 활동, 리스크 관리, 이 위험으로부터 자산을 지키기 위한 활동으로 취약점 분석 등을 통하여 위험도를 산출한 ..
정보보호전문가/법규·Compliance 2020. 1. 14. 17:46
보안 관제 서비스 시장 Keword

보안 관제 서비스 (Security Operation Service) : 고객의 정보 기술(IT) 자원 및 보안 시스템에 대한 운영 및 관리를 전문적으로 아웃소싱하여 각종 침입에 대하여 중앙 관제 센터에서 실시간으로 감시 및 분석, 대응하는 서비스. 정보 자산에 대한 보안은 전문 보안업체에 아웃소싱하고, 고객은 자신의 핵심 역량에 집중할 수 있는 선진화된 보안 서비스이다 [네이버 지식백과] 보안 관제 서비스 [security operation service, 保安管制-] (IT용어사전, 한국정보통신기술협회) 1. EMS (Enterprise Management System) : NMS(네트워크 중심), SMS(서버 중심)을 연계하여 네트워크로 부터 시스템의 리소스를 전사적으로 관리하기 위한 통합 시스템 ..
정보보호전문가/법규·Compliance 2020. 1. 7. 18:16
이전 Prev 1 Next 다음