정보시스템보안통제감리사례

소개

정보시스템보안통제감리

목차

Ⅰ. 정보시스템 통제와 보안의 중요성

Ⅱ. 정보시스템 보안 및 통제
1. 보안대책
2. 정보시스템 통제방법
3. 감리시 점검 사항

Ⅲ. 정보시스템 보안 및 통제 감리 실제사례
1. 전자상거래 IS 감리 프레임워크 및 점검 사례
2. 사업별 감리 유형 및 표 정리

본문내용

Ⅰ. 정보시스템 통제와 보안의 필요성

정보시스템의 우연적, 의도적인 위험 요소는 정보시스템의 치명적인 위험을 유발 시키는데, 정보시스템으로의 가해는 유, 무형적 결과로 나타나고. 가해대상은 데이터, 하드웨어, 소프트웨어, 네트워크 등 다양하다.

이러한 여러 위험 요소들로부터 데이터를 최대한 보호 할 수 있도록 정보시스템을 관리해야 하는데 이를 정보시스템 보안이라 하고, 또한 정보시스템 보안을 실행하기 위한 수단으로서 정보시스템 통제가 요구된다. (정보시스템 통제->정보시스템 보안)

Ⅱ. 정보시스템 보안 및 통제

1. 보안 대책

1) 제도적 보안대책

정보시스템의 안정성, 신뢰성, 가용성 등을 확보하기 위해 정보시스템 환경에 대한 보호책을 사규, 규정 등의 제도적 장치를 통해 마련하는 대책이다.

2) 기술적 보안대책

① 하드웨어 및 소프트웨어 보안
② 데이터 보안 (D/B 접근 통제)
③ 네트워크 보안

3) 물리적 보안 대책

① 고장방지시스템
② 재해 복구계획

4) 인적자원의 보안대책

컴퓨터 범죄의 80% 이상이 조직원의 소행으로 나타나 있다. 따라서 내부의 운영요원이나 사용자에 대한 지속적인 보안 마인드 교육을 통해 인적자원에 대한 보안기능의 유지에도 관심을 기울어야 할 것이다.

참고자료

· 없음