'전체 글'에 해당되는 글 1435건

  1. 2007.12.16 2007년 보안 이슈 및 2008년 보안 동향
  2. 2007.12.15 정보보호관리체계의 개요

반응형

사용자 삽입 이미지

이 세미나는 http://cafe.naver.com/solatech , http://cafe.naver.com/nsis  보안 커뮤니티에서 연합하여 주최를 하고 있습니다..

혹시 관심 있으신 분들은 두개의 커뮤니티 중에 한 곳에 가입을 하고 신청을 하시면 되겠습니다. 

참가 비용은 무료이며 선착순 마감이라 빨리 신청 하시기 바랍니다..각 커뮤니티당 약 50명 정도해서 약 100명 정도 참가 가능합니다...

22일 주말에 그냥 댁에 계시지 마시고 내년 2008년 보안 동향 및 정보보호에 대한 기술적 접근과 내년에 혹시 정보보호 자격증을 준비하시는 분들은 도움이 되실겁니다..그리고 참고적으로 한국CISSP협회에서 기존 CISSP 유 자격자에게 4CPE도 주어짐으로 세미나도 참여하고 CPE도 받으시면 되겠습니다..^^

저도 스피커로 참여를 하는데 기술적인 부분에서 조금은 벗어나 정보보호 자격증 공부를 하시는 분들을 위한 자격증 공부에 대한 내용을 발표할 예정입니다..

관련 포스팅
 2007/12/14 - [보안세미나&학회] - 보안 커뮤니티간 세미나 열릴 예정

반응형
,

반응형

1. 정보보호분야의 흐름

정보보호분야의 흐름은 시대별로 나누어 이야기 할수 있다. 그것은 제1세대, 2세대, 3세대를 를 일반적으로 분류하여 나눈다.

제1세대 (1980년대)
                 - 기술적대응
                 - 메인프레임 중심의 운영체제에 구현된 보안 기술의 중점
                 - TCSEC,ITSEC등과 같은 기술적 보안 기능에 대한 기술적 평가
제2세대 (1990년대)
                 - 관리적 대응
                 - 정보시스템의 분산화 및 네트워크에 따른 정보관리의 중요성 대두
                 - 이시기에는 방화벽, 침입탐지시스템등  각종 보안 솔루션들이 출시되
                   기  시작했다.
제3세대 (1990년대)
                - 조직적대응
                - 지속적인 정보보호 관리활동 수준 측정 요구
                - 정보보호관리체계 수립 및 운영에 대한 인증
                - ISO 270001
   
이제 더이상 정보보호 시스템이나 네트워크등의 기술적인 영역만의 문제가 아니라 관리적 물리적, 기술적 모든 영역을 고려 해야 하는 것이었다, 그래서 2002년 정보통신망 이용 촉진에 관한 법률을 개정하여 " 정보보호관리체계" 법적근거를 마련하였고 2007년 1월 재개정한 법률이 최근 7월27일 부터 시행되고 있다.

2. 정보보호관리의 필요성

지속적인 정보보호의 관리가 없이는 위험의 캡(GAP)이 점점 커지게 된다. 이건 다시말해 시간과 보안수준을 두고 보았을때 시간이 흐르면 흐를수록 지속적인 관리 방안이 부족하게 되는데 이것은 새로운 보안위협의증가, 신규자산의 증가, 새로운 취약성의 증가와 차이가 갭(GAP)이 생기게 됨으로 지속적으로 관리해줄수 있는 관리체계가 필요한 것이다.

반응형
,