개정 최신판 : ISMS 보안인증 관리 << 바로가기

■ 출판사 서평

사이버공격이 기업 및 기관 등 조직의 기밀이나 개인정보 등 특정 정보 취득을 목표로 지능화 및 고도화되고 있다. 이에 따라 기업의 첨단 기술 유출, 기업 신뢰도 하락과 고객 이탈, 주가 하락뿐만 아니라 집단 소송과 대규모 피해 보상 등 사회・경제적인 측면에서 큰 문제가 발생하고 있다. 이에 따라 지속적인 정보보호 관리의 필요성이 대두되어 ISMS(정보보호 관리체계 인증제도)가 시행되었다. ISMS란 어떤 조직이 정보보호 관리체계를 구축・운영하고 있을 때, 인증기관이 관리체계가 법에서 정한 인증기준에 적합한지를 객관적이고 독립적으로 평가하여 적합성 여부를 판단해주는 제도이다.
이 책은 ISMS·PIMS·PIPL 인증심사원, 정보보안 관련자격(CPPG, 정보보안기사, 정보보안산업기사, SIS1급, SIS2급, CISA, CISSP, 유관자격 기술사 등), 기업 보안담당자, 관련 전문가(컨설턴트)들에게 '인증심사 시 무엇을 해야 하는가?'에 대한 방향을 제시한다.
또 인증심사원의 입장에서 심사 시 담당하는 통제 영역에서 구체적으로 어떤 부분을 어떻게 심사해야 하는지, 그 부분에서 어떤 결함을 도출해내야 하는지를 자세한 예시를 들어 설명한다. 이때 기업의 보안 담당자의 입장에서 심사를 받을 때 인증심사원이 바라보는 핵심 관점을 미리 파악하고 사전에 준비할 수 있도록 돕는다.



■ 저자 소개

저자 : 한국정보보호심사원협회(KISCA)_공병철, 김제국, 심택수, 황성봉, 김동국, 김기남, 문성태, 박종문, 반성익, 송정민, 오원철, 이득기, 최중우, 여동균, 강윤원, 김기환 이원연, 전준철, 황 준
한국정보보호심사원협회는 공공기관과 기업의 정보시스템에 대한 사이버위협으로부터 공동 예방 및 대응, 정보의 교류, 그 밖에 공동의 사업을 수행함으로써 회원의 수준제고를 위해 노력하며 국가경쟁력에 기여하고 있다.



■ 차례

PART 1 정보보호 관리체계 인증제도
1장 정보보호 관리체계 인증제도 개요
1 정보보호 관리체계 개념
도입배경 | ISMS 제도란? | ISMS의 필요성 | 인증제도 추진 경과 | 법률적 근거 | 인증 대상
2 정보보호 관리체계 이해
ISMS인증 구조 | ISMS인증 구축 | ISMS인증 심사 | ISMS인증 심사절차 | ISMS인증 심사기준 | ISMS인증 심사원 | ISMS인증 혜택 | ISMS인증 수수료

PART 2 정보보호 관리체계 심사기준
통제분야(92개 인증기준)
1. 정보보호 정책
2. 정보보호 조직
3. 외부자 보안
4. 정보자산 분류
5. 정보보호 교육
6. 인적 보안
7. 물리적 보안
8. 시스템 개발보안
9. 암호통제
10. 접근통제
11. 운영보안
12. 침해사고관리
13. IT 재해복구

PART 3 정보보호 정책과 법률
정보통신망 이용촉진 및 정보보호 등에 관한 법률
개인정보의 기술적·관리적 보호조치 기준
개인정보의 안전성 확보조치 기준
주요정보통신기반시설 보호지침(미래창조과학부 소관)
침해사고 예방조치시 고려사항(제16조 관련)
침해사고 대응 및 복구 조치시 고려사항(제19조 및 제21조)

부록
정보보호 관리체계 인증기준 관리과정 Mapping(ISO27001/ISMS/PIMS/PIPL)
ISMS 인증기준
PIMS 인증기준
PILP 인증기준
준비도평가기준
ISO20007인증기준
KISCA 한국정보보호심사원협회 소개
해킹과 침해사고 및 정책 History Map



■ 출판사 리뷰

사회가 발달함에 따라 사이버 공격이 나날이 지능화・고도화되고 있다. 이에 따라 공공기관과 기업에 대한 지속적인 위협 증가와 피해가 반복적으로 발생하고 있어, 정보보호와 그 인증은 그 어느 때보다도 중요한 문제로 떠오르고 있다.
정부는 이에 대응하기 위하여 국가 차원에서 정보보호관련 법령과 정책을 강화하고 있으며, 정보보호 관련 정책과 제도에 따라 배출된 정보보호 인증심사원을 정보보호 최전선에서 익힌 풍부한 경험과 지식을 가지고 조정자, 전달자, 중재로써 중요한 역할을 담당하고 있다.

이에 따라 인터넷진흥원(KISA)은 기업이 자사의 주요 정보자산을 보호하기 위해 수립・관리・운영하는 체계의 적합성을 종합적으로 심사하여 인증을 부여하는 ISMS의 인증심사원 자격시험을 시행하겠다고 발표했다. 이는 최근 IoT, 클라우드 등 ICT 환경에서 보안의 중요성이 증가하여 정보보호 관리체계 인증서비스의 고도화가 필요하다는 요구에 따라 기본 소양을 갖춘 양질의 인증심사원을 확보하고 자격 응시자에 대한 기회균등을 보장하기 위함이다.
이 책은 ISMS 인증 심사원 자격을 취득하려는 수험생들을 위해 국내 실정에 적합한 정보보호관리 모델을 제시하는 방법을 설명한다. 또한 공신력 있는 정보보호 전문기관(KISA)에 의한 심사 및 인증, 국내 최고의 분야별 전문가들의 인증심사, 국내 정보보호관련 법제도 반영을 좀 더 쉽게 이해할 수 있도록 돕는다.

배송 방법 : 도서(택배), 월간지 정기구독(우편)

배송 지역 : 전국

배송 비용 : 무료

배송 기간 : 1일 ~ 5일

배송 안내

- 산간벽지나 도서지방은 별도의 추가금액을 지불하셔야 하는 경우가 있습니다.

고객님께서 주문하신 상품은 입금 확인후 배송해 드립니다. 다만, 상품종류에 따라서 상품의 배송이 다소 지연될 수 있습니다.

교환 및 반품이 가능한 경우

- 상품을 공급 받으신 날로부터 7일이내 단, 포장을 개봉하였거나 포장이 훼손되어 상품가치가 상실된 경우에는 교환/반품이 불가능합니다.

- 공급받으신 상품 및 용역의 내용이 광고 내용과 다르거나 다르게 이행된 경우에는 공급받은 날로부터 3월이내, 그사실을 알게 된 날로부터 30일이내

교환 및 반품이 불가능한 경우

- 고객님의 책임 있는 사유로 상품등이 멸실 또는 훼손된 경우. 단, 상품의 내용을 확인하기 위하여 포장 등을 훼손한 경우는 제외

- 포장을 개봉하였거나 포장이 훼손되어 상품가치가 상실된 경우

  (예 : 가전제품, 식품, 음반 등, 단 액정화면이 부착된 노트북, LCD모니터, 디지털 카메라 등의 불량화소에 따른 반품/교환은 제조사 기준에 따릅니다.)

- 고객님의 사용 또는 일부 소비에 의하여 상품의 가치가 현저히 감소한 경우 단, 화장품등의 경우 시용제품을 제공한 경우에 한 합니다.

- 시간의 경과에 의하여 재판매가 곤란할 정도로 상품등의 가치가 현저히 감소한 경우

- 복제가 가능한 상품등의 포장을 훼손한 경우

  (자세한 내용은 고객문의 1:1 상담을 이용해 주시기 바랍니다.)

※ 고객님의 마음이 바뀌어 교환, 반품을 하실 경우 상품반송 비용은 고객님께서 부담하셔야 합니다.

  (색상 교환, 사이즈 교환 등 포함)