[경영정보시스템] 정보 시스템 감사

소개

A+

목차

■ ‘정보 시스템’ 이란..
■ 정보시스템감사의 필요성
■ 정보시스템 감사 주요영역
■ 정보시스템 보안통제
■ 정보 보안을 위한 접근통제
■ 정보 보안을 위한 암호 통제
■ 비밀성 보장 및 메시지 인증
■ 해쉬 함수 (hash function)
■ 정보 시스템 감사 활용 사례 / 인증
- 인증기관 : www.signkorea.com

본문내용

활용 사례 / 인증(Certification)

■ 정의
인증이나 메시지 인증을 의미하는 「인증(Authentication)」
공개키 암호방식에서 공개키 무결성의 보장을 의미하는「인증(Certification)」

■ 필요성
- 불특정다수인의 전자 서명키 인증을 효율적으로 수행
- 전자 서명키 인증의 공신력 제고
- 전자문서 이용관련 분쟁 최소화
- 제 3자가 메시지를 가로채어 위장, 전자 서명한 것으로 오인
- 전자서명 검증 키에는 소유자 정보가 포함되어 있지 않으며, 무결성 보장 안됨
- 전자서명 검증 키와 소유자 정보를 하나의 문서로 만들어 상호 신뢰할 수 있는 제 3자를 통해 확인을 받는 방법이 제시

본인확인, 문서 위·변조 여부 확인, 부인거부, 거래시점 - 안전성확보
전자 서명법에 근거하여 공인 인증서 사용
인감도장으로 기명 날인한 것과 동일한 법적 효력
입찰의 기준과 처리과정을 입찰 참가자에게 인터넷으로 안내
입찰자와 입찰 집행관의 대면접촉을 없애 시간적,비용적 낭비와 부패요소를 배제
⇒ 입찰의 투명성과 공정성을 유지  

참고자료

· 없음