디지털 시대의 정보 보안에 대한 이해

소개

정보보호의 정의
“정보를 사고 또는 고의에 의한 인가되지 않은 노출, 전송, 변경, 또는 파괴로 부터 보호하는 것"
The protection of information against unauthorized disclosure, transfer, modification, or destruction, whether accidental or intentional.”
-Information Warfare, July 1996

목차

인터넷 경제 시대
인터넷 시대 법제도
인터넷과 침해사고 현황
보안사고의 유형
정보보호의 필요성
정보보호의 발전 단계
정보보호의 원칙

본문내용

주요 피해시스템과 해킹기법을 분석한 결과
개인이용자 및 중소기업 등이 간단한 보안수칙을 실천하지 않은 것이 해킹증가의 주요 원인
네트워크 공유시 비밀번호 설정, 메일서버의 릴레이 기능 차단 등 프로그램 구성설정시 준수해야 할 기본적인 사항을 소홀히 함
백신을 이용한 주기적인 청소, 신뢰할 수 있는 프로그램 다운로드 등 악성프로그램이 PC에 설치되는 것을 방지하기 위한 기본적인 유의사항을 소홀히 함
인터넷으로 개인PC가 전세계에 연결됨에 따라 개인이용자의 작은 부주의가 심각한 피해를 일으키는 해킹으로 연계될 가능성이 높아짐

암흑기
경영진
정보보호 필요성 인식 없음
원인 파악 미비(시스템 설계, 장비 등)
전담부서
정보보호 전담조직 필요성 부인
시스템 관리자 또는 프로그래머가 임기응변적으로 보호
사고 처리
사후 처리 위주, 예방보다는 복구에 치중
복구 절차 미약 또는 부재, 위기상황만 관리
경제성
예산 배정 미비로 최소의 예방활동
손실이 관리되지 않으며 예측 불가
정보보호 활동
조직화된 활동 부재, 수동적 대응
완성기
경영진
정보보호를 기업 내부통제의 중요 요소로 간주
적절한 자원 마련 및 정보보호 체계 구축을 전적으로 지지
전담부서
정보보호 담당자가 정기적으로 최고 경영진과 회합
예방이 주 관심이며 정보보호가 개념상 우선시 됨
사고 처리
원인 분석, 개선책 규정 및 감시
사고 관련자료가 위험관리에 반영
경제성
비용 정당화, 부분적으로 감소
정보자산의 무결성, 가용성, 보안성 문서화, 손실 최소화
정보보호 활동
정규적, 연속적 활동. 모든 사람들이 정보보호 제안

참고자료

· 보안관련 전문 서적