■ 출판사 서평


정보보호를 위한 인증제도를 학습하고, 정보시스템의 기술적・관리적 보호능력을 향상시켜 차세대 정보보호 인재를 양성한다!

우리나라는 공공기관 및 기업에서 운영 중인 정보시스템의 기술적・관리적 보호 조치를 통해 정보보호관리 체계를 높여나가기 위해 다양한 인증제도(ISMS, PIMS, PIPL, 준비도평가)를 시행 중이다.
이 책은 정보보호 분야로 진로를 고민 중인 대학생, 수험생들이 정보보호를 위한 인증제도를 학습하고 정보보호 관련 분야의 실무를 다루기 전에 정보시스템의 기술적・관리적 보호능력을 향상시키는데에 도움을 준다.
또 정보보호 산업인력으로 사회에 진출했을 때 ‘무엇을 어떻게 준비해야 하는지’, ‘기업에 입사하여 무엇을 해야 하는지’ 등에 대한 막연한 두려움을 해소하고자 실제 산업 현장의 다양한 분야에서 활동 중인 ‘현장전문가의 생생토크’를 수록했다. 대학생, 수험생이 직접 정보보호 분야에 적성이 맞는지를 살펴볼 수 있도록 하여 향후 진로를 선택하는데 도움을 주고자 노력했다.



■ 저자 소개


저자 : 한국정보보호심사원협회(KISCA)_공병철(한국사이버감시단), 전준철(경기대), 황 준(서울여대), 정승렬(국민대), 김광훈(경기대), 강민구(한신대), 김재현(성균관대), 한명묵(가천대), 김동국(KISCA이사), 이원연(KISCA이사), 이 혁(한국IT컨설팅 책임)

한국정보보호심사원협회는 공공기관과 기업의 정보시스템에 대한 사이버위협으로부터 공동 예방 및 대응, 정보의 교류, 그 밖에 공동의 사업을 수행함으로써 회원의 수준제고를 위해 노력하며 국가경쟁력에 기여하고 있다.


■ 차례


제1편 • 정보보호 인증제도 개요
제1장 국내 인증제도 현황
인증제도 도입배경 | 인증제도의 필요성 | 인증제도 추진 현황 | 인증제도별 비교

제2장 ISMS 인증제도
ISMS 인증제도 소개 | ISMS 인증 절차 | ISMS 인증 심사와 취업

제3장 PIMS 인증제도
PIMS 인증제도 소개 | PIMS 인증제도 절차 | PIMS 인증제도 심사와 취업

제4장 PIPL 인증제도
PIPL 인증제도 소개 | PIPL 인증제도 절차 | PIPL 인증제도 심사와 취업

제5장 SECU-STAR 평가 제도
SECU-STAR 평가제도 소개 | SECU-STAR 평가제도 절차 | SECU-STAR 평가제도 심사와 취업

제6장 정보보호 직업군
침해사고 대응 전문가 | 디지털 포렌식 전문가 | 악성코드분석전문가 | 보안제품 개발자 | 보안 컨설턴트 | 보안 관리자 | 최고 보안 관리자

제7장 정보보호 관련 자격증
정보보안 기사 | 정보보안 산업기사 | CPPG(개인정보관리사) | 디지털 포렌식 전문가 2급 | CISA(국제공인정보시스템감사사) | CISSP(국제공인정보시스템보호전문가)

제2편 • 정보보호 인증제도 방법론
제1장 정보보호 프로세스
정보보안 프로세스 개요

제2장 정보자산 분류 및 중요도 평가
정보자산의 식별 및 등록 | 정보자산 그룹핑 | 정보자산의 중요도 평가 | 정보자산 관리대장 작성/관리

제3장 정보보호 위험관리
위험관리 개요 | 위험관리계획 수립 | 위험분석 | 정보자산 위험평가 | 정보보호 대책 선정 | 정보보호 계획 수립

제4장 개인정보 흐름분석(PIMS/PIPL)
개인정보 처리업무 현황 분석 | 개인정보 흐름표 작성 | 개인정보 흐름도 작성 | 정보시스템 구조도 작성

제5장 연습문제

제3편 • 정보보호 인증 실무론
제1장 기술적 관점에서의 인증 실무개요
취약점 점검 개요 | 인프라 취약점 점검 절차 | 침투테스트(Penetration Test) 점검 절차 | 기술적 대응방안 수립

제2장 취약점 점검 및 체크리스트
취약점 체크리스트 개요 | 취약점 점검 상세 목록

제3장 연습문제

부록 • 정보보호 인증제도 별 기준 요약



■ 출판사 리뷰


정보보호산업인력으로서 사회 진출 시 무엇을 준비해야 하는지 알려주어, 진로선택에 도움을 준다!

이 책은 국내 법률에 근거하여 시행 중인 정보보호 인증제도(ISMS, PIMS, PIPL, 준비도평가)를 소개하고 인증절차, 심사와 취업을 설명한다. 실제 산업현장에서활동 중인 ‘현장전문가의 생생토크’를 통하여 향후 진로 선택에 도움을 준다.
그리고 정보보호 인증제도 방법론의 필요성과 인증제도 수립을 위한 방법론을 설명한다. 조직의 자산을 식별하고 자산에 대한 위협 및 취약성을 분석하고 위험을 평가하며, 이에 따른 정보보호대책을 선정하고 이행계획을 수립하는 단계를 이해하는데 도움을 준다.
마지막으로 정보보호 인증제도에 대한 내용 중 기술적 취약점을 설명한다. 취약점 점검은 조직의 IT 자산을 대상으로 취약점 체크리스트를 기준으로 대상의 정보보호 수준을 측정한다. 침투테스트(모의해킹)는 침투시나리오를 기반으로 취약점을 증명하고 나아가 해당 취약점으로 인해 내부 자산에 어떤 위협을 가할 수 있는지를 확인하고 이해할 수 있다.