정보보호를 위해 필요로 하는 것과 종류는 무엇이 있는지 기술하시오

목차

없음

본문내용

정보보호라는 것인 일반적으로 정보보안이라고도 하는데, 정보보안은 주로 정보통신망 등 기술적 측면에서의 보안을 의미하며, 현재는 기술적 측면 뿐 아니라 관리적, 제도적 차원에의 접근도 포함을 하고 있다. 그래서 정보보호를 위해서는 크게 관리적인 측면과 기술적인 측면에서 접근을 해야하며, 본 레포트에서는 이에 대해서 살펴보는 시간을 가져보고자 한다.
첫 번째, 관리적인 측면에서 접근을 하면, 정보보호 관리체계를 구축하는 것이다. 이러한 통상적인 기준은 KISA의 정보보호 관리체계를 구축하는 것이다. ISO 27001에서는 정보보호활동을 기술적, 관리적, 물리적 정보보호 통제를 선택하고 구현하며 유지, 관리하기 위한 일련의 활동을 의미하게 되는 것이다.
구체적으로 보면, 관리과정 5단계의 12개 통제항목과 정보보호대책 13개 분야 92개 항목으로 구성되어 있는데, 간략하게 보면, 정보보호정책의 통제항목은 정책의 승인 및 공표, 정책 유지 관리 등 6개 항목이며, 정보보호죅은 조직의 체계 등 4개 항목, 외부자 보안은 계약 및 서비스, 수준협약 보안관리 등 3개 항목 시스템 개발보안은 분석 및 설계 구현 및 이행보안관리 등 10개 항목으로 구성되어 있다.

참고 자료

손태현(2015), 기업의 정보보호활동이 정보보안과 정보경영 성과에 미치는 영향, 명지대학교 박사학위논문