[e비즈니스] 정보 보안

소개

장시간 준비한 자료입니다. 교수님이 보시면 놀라실 겁니다~ 자신합니다!

목차

2.2 정보보안
2.2.1. 정보보안의 개념
2.2.2. 정보보안의 요소
(1) 기밀성(Confidentiality)
(2) 인증(Authentication)
(3) 무결성(Integrity)
(4) 부인방지(Nonrepudiation)
2.2.3. 정보보안의 구조
(1) 시스템보안
(2) 인터넷서비스 보안
2.2.4 암호화(Encryption)
(1) 비밀키 암호방식(SKI : Secret key Infrastructure), 대칭형 암호방식
(2) 공개키 암호방식(PKI : Public key Infrastructure), 비대칭형 암호방식
(3) 복합형 암호방식(Hybrid Cryptosystems)
2.2.5 암호화 시스템의 유형
(1) SET(Secure Electronic Transaction)
(2) SSL(Secure Socket Layer)
2.2.6. 방화벽(Firewall)
(1) 방화벽 구성요소
(2) 방화벽의 기능

본문내용

그러나 정보를 취급하는 데서 오는 취약성으로 인하여 정보에 대한 무단 유출 및 파괴, 변조 같은 공격이 자행되고 있다. 인가 받지 않은 불법사용자로 인한 정보의 파괴, 개인신상의 비밀누설 및 유출, 산업스파이에 의한 기업의 기술•연구정보 도난 등은 우리 현실에서 정보를 당하면서 당하고 있는 역기능인 것이다. 이렇게 자신이 소유하고 있는 정보가 자신도 모르는 사이에 침해 받고 있으며 적절하게 보호되지 못하는 정보들로 인해 하루 아침에 막대한 피해를 볼 수 있다.

그럼 정보를 보호한다는 의미는 무엇인가?
이는 정당한 사용자가 필요한 정보를 알 필요성, 즉 인가되지 않은 자는 그 정보에 접근이 되지 않게 보호되어야 한다는 의미와 일치한다. 즉, 정보시스템 내부에 보관된 자료의 변조, 훼손, 유출 등 각종 내•외부의 위협으로부터 안전하게 보호하는 기술적, 관리적 수단을 말한다. 이는 정보시스템과 네트워크가 더 개방되고, 용량과 성능, 그리고 연결성이 강화될수록 정보보호의 의미는 더욱 비례하여 커지게 된다. 즉 1 대 1로 통신이 되도록 시스템과 네트워크가 구성되어 있을 때는 정보보호의 의미는 크게 대두되지 않다가 시스템의 용량이나 성능이 향상되고 네트워크와 네트워크의 연결이 급속하게 증가되면서 정당하지 않은 사용자가 그 정보를 알게 될 가능성과 확률이 높아지게 된 것이다.

정보보호의 취약성과 정보보호의 의미를 토대로 정보보호의 목적을 다음과 같이 표현할 수 있다.

참고자료

· 없음