품목정보
발행일	2015년 06월 08일
쪽수, 무게, 크기	432쪽 \| 18825430mm
ISBN13	9788970507880
ISBN10	8970507884

더보기

CHAPTER 01 정보보호 관리체계 개론 1.1 정보보호 관리체계 이해 1. 정보보호 개념 2. 정보보호 관리체계 개념 3. 관리체계 구축 및 인증의 필요성 1.2 정보보호 관리체계 분류 1. 해외 정보보호 관리체계 2. 국내 정보보호 관리체계 1.3 정보보호 위험 관리 1. 위험 관리 정의 2. 위험 관리 필요성과 구성요소 3. 위험 분석 4. 정보보호대책 선정 5. 이행계획 수립 1.4 기업 보안관리 전략 1. 체계적이고 효과적인 보안관리 전략 수립 2. 기업 보안관리 프로그램 3. 기업 경영의 필수 요소 4. 관리체계 인증 관련 오해와 진실 CHAPTER 02 정보보호 관리체계 구축 2.1 정보보호 관리체계 구축 개론 1. 관리체계 구축 개요 및 절차 2. 관리체계 구축 모델 2.2 관리체계 대상자 1. 관리체계 인증 의무화 배경 및 대상자 2.3 관리체계 구축 준비 및 계획 수립 1. 관리체계 구축 및 준비 절차 2.4 정책수립 및 범위설정 1. 정보보호 정책 수립 2. 관리체계 범위설정 2.5 경영진 참여 및 조직 구성 1. 경영진 참여 및 역할 2. 정보보호 조직 구성 및 자원 할당 2.6 위험 관리 1. 위험 관리 방법 및 계획 수립 2. 위험 식별 및 평가 3. 정보보호대책 선정 및 이행계획 수립 2.7 정보보호대책 구현 1. 정보보호대책의 효과적 구현 2. 내부 공유 및 교육 2.8 사후관리 1. 법적요구사항 준수검토 2. 정보보호 관리체계 운영현황 관리 3. 내부감사 2.9 관리체계 문서 관리 1. 효과적인 문서 관리 CHAPTER 03 정보보호 관리체계 인증심사 3.1 관리체계 인증심사 단계 및 개요 1. 인증심사 단계 2. 인증기준 이해와 심사 개요 3.2 인증심사 절차 및 심사 수행 1. 인증심사 절차 이해 2. 인증심사 수행 3.3 인증심사 기법 및 방법 1. 인증심사 기법 2. 인증심사 방법 3.4 인증 및 사후관리 1. 인증 단계 2. 사후관리 단계 3.5 인증심사원 자격 요건 및 보안관리 1. 인증심사원의 자격, 역할, 자질, 역량 2. 인증심사시 보안관리 CHAPTER 04 정보보호 컨설팅 4.1 정보보호 컨설팅 이해 1. 정보보호 컨설팅 개념 및 역사 2. 정보보호 컨설팅 모델 및 절차 4.2 정보보호 컨설팅 수행 1. 컨설팅 프로젝트 수행 절차 2. 단계별 수행 내용 4.3 정보보호 컨설팅 방법 및 절차 1. 요구사항 및 현황(GAP) 분석 2. 위험 관리 3. 정보보호대책 구현 4. 사후관리 4.4 컨설팅 수행 기본 역량 1. 정보보호 컨설턴트의 역량, 자질, 역할 2. 정보보호 컨설팅 활용 CHAPTER 05 개인정보 보호 5.1 개인정보 의미 및 유형 1. 개인정보의 의미 2. 개인정보의 유형 5.2 개인정보 관련 법률 이해 1. 개인정보 보호 관련 법률 현황 2. 개인정보 보호 관련 법률 차이점 3. 공공정보 개방·공유에 따른 개인정보 보호 5.3 개인정보 보호 관리체계(PIMS) 구축 1. 개인정보 보호 생명주기 요구사항 5.4 개인정보 영향평가 1. 개인정보 영향평가 개요 2. 개인정보 영향평가 대상 3. 개인정보 영향평가 수행체계 4. 영향평가 사전분석 5. 영향평가 실시 6. 평가결과 정리 부록 [부록 1] 정보통신망 이용촉진 및 정보보호 등에 관한 법, 시행령, 고시 [부록 2] 정보보호 관리체계(ISMS) 인증기준 [부록 3] 개인정보보호 관리체계(PIMS) 인증기준 [부록 4] 개인정보 영향평가 항목 [부록 5] 용어 해설

더보기

저자 소개 관련자료 보이기/감추기

저자 : 장상수

국내 최초로 정보보호 관리체계 공통 표준 프레임워크를 개발하고 정립하였으며, 국내의 대부분 보안관리제도를 직접 개발하고 운영하는 등 보안관리 분야의 최고 전문가로서 선구자 역할을 해오고 있다.
(현) 한국인터넷진흥원(KISA) 근무
- 전남대학교 정보보호학과 졸업(정보보호박사)
- 인증선임심사원(ISMS(국내 1호), PIMS, G-ISMS, ISO27001), CISA

저자 : 조태희

위험분석 방법론, 주요정보통신기반시설 보호, 정보보호 관리체계 인증 등 관리체계와 관련된 연구·개발에 기여하였으며, 현재는 (개인)정보보호 관리체계 구축 및 운영방법론에 관심을 갖고 관련 업무를 수행하고 있다.
(현) 인증전문심사원(ISMS, PIMS, G-ISMS) 및 (개인)정보보호 컨설턴트
- ROYALHOLLOWAY, UNIVERSITY OF LONDON 정보보호학과졸업(석사)
- 인증선임심사원(ISMS, G-ISMS, PIMS, ISO27001 등)

저자 : 신승호

조직 성과평가, 보안인증심사, 정보보호 관리체계 컨설팅, 공공기관 정책연구 등 조직/정보화/IT/보안 부분 등의 평가전문가로서 관련 업무를 수행하고 있다.
(현) 대한경영평가원(KPDCA) 근무, 단국대학교 시간 강사
(현) 한국교육방송공사, 중소기업기술정보진흥원 부서 성과평가 전문위원
- 단국대학교 경영대학원 경영정보학과 졸업(경영학박사)
- 인증선임심사원(ISO27001, ISMS, PIMS, G-ISMS, ISO20000)

저자 : 신대철

정보보호 분야 관련 R&D, 운영, 관리, 기획 및 사이버침해대응 업무를 거쳐, 현재 서울시 정보보호 관리체계 제도 정립 및 활성화에 이바지하고 있으며, 침해사고 대응 및 보안관제 업무를 수행하고 있다.
현) 서울시청 정보통신보안담당관(통합보안관제팀) 근무
현) 경기대학교 산업보안 일반대학원 겸임교수
- 한서대학교 디지털포렌직 박사
- 한서대학교 디지털포렌직 대학원 겸임교수
- 한국인터넷진흥원(KISA) 근무
- 인증선임심사원(ISO27001, ISMS, PIMS, G-ISMS)

더보기

출판사 리뷰 출판사 리뷰 보이기/감추기

정보보호 관리체계(ISMS) 인증 의무화 대비 필독서 2012년 2월 17일 ‘정보통신망 이용촉진 및 정보보호 등에 관한 법률’ 개정에 의해 2012년까지 292개 기업이 받았던 정보보호안전진단 의무제도가 폐지되고, 정보보호 관리체계(ISMS) 인증 의무제도가 시행되었다. 정보보호 관리체계(ISMS) 인증은 기업이 운영하는 정보보호 관리체계가 법적 기준을 충족하는지 판단하는 제도이다. 최근 각종 해킹과 악성코드 유포로 인해 지식자산이 유출되어 금전적인 피해는 물론이고 프라이버시 침해가 급증하고 있다. 이에 따라 정부는 정보보안에 적극적으로 대응할 필요성을 느끼고 관련법을 만들어 시행하고 있다. 즉, 기업들의 정보보안에 대한 인증을 의무화함으로써 주요 정보자산의 유출과 그에 따른 피해를 사전에 예방하도록 하기 위해 해당 기업들은 반드시 인증을 받아야 하며, 매년 사후심사를 받아야 한다. 이 책은 ISMS 인증 의무화에 따른 개인정보보호를 어떻게 할 것인가에 대한 구체적인 방법을 제시하고 있다. 실무 경험을 바탕으로 한 정보보호 관리체계 지침서 기관/기업의 경영진, CIO, 정보보호 최고책임자(CISO), 정보보호 담당자, 정보보호 컨설턴트, 인증심사원은 물론이고, 관련 있는 모든 이들에게 정보보호 관리체계를 A부터 Z까지 쉽고 정확하게 손에 잡히도록 설명하고 있다. 정보보호의 시작이자 끝은 관리체계 구축과 운영이다. 하지만 아쉽게도 관리체계에 대한 수많은 견해가 경험적으로 논의되고 있음에도 불구하고 체계적으로 정리된 이론과 경험 및 노하우를 담은 지침서가 없다. 그러다보니 보안관리 업무에 입문하는 초보자들이 학문적 관점에서 분석한 입문서나 마땅한 학습 교재가 없어 정보보호 관리체계를 이해하는 데에 매우 어려웠다. 이 책은 정보보호 관리체계(ISMS) 인증제도, 개인정보보호 관리체계(PIMS) 인증제도, 전자정부 정보보호 관리체계(G-ISMS) 등의 각종 보안관리 제도를 도입·운영하면서 얻은 저자의 경험 및 노하우가 잘 녹아 있다. 물론 정보보호 관리체계는 지식과 경험, 협업이 조화를 이루는 종합예술과 같아서 이 한 권의 책이 모든 것을 담고 있다고 단언하기는 어렵다. 다만, 국내 최초로 관리체계를 도입·운영한 이론적, 경험적 지식을 바탕으로 관리체계의 구조와 적용 과정에 대한 학문적인 뼈대를 제공하고 철학과 사상을 정확하게 전달하고자 노력하였다. 이를 통하여 보안관리에 관련된 이들에게 시행착오를 줄여줌과 동시에 관련 내용을 공유하는 데 도움이 되도록 하였다. 이 책의 특징과 내용 이 책은 결과를 보여주기보다는 과정을 보여주고자 하였다. 무엇이 옳고 그른지를 논하기보다 보안관리 정책인 관리체계를 구축하여 운영하고 인증하면서 활용하였던 기법들의 지식과 경험을 바탕으로 관리체계를 누구나 이해하기 쉽도록 재해석하여 적용할 수 있도록 하였다. 1장 정보보호 관리체계 개론에서는 정보보호와 정보보호 관리체계 개념, 관리체계 구축 및 인증의 필요성을 설명하고, 국내외의 정보보호 관리체계를 소개한다. 정보보호 위험 관리의 정의와 필요성을 알아보고, 위험 분석에 대해 설명한다. 또한 체계적이고 효과적인 보안관리 전략을 설명하고, 관리체계 인증과 관련된 오해와 진실에 대해 알아본다. 2장 정보보호 관리체계 구축에서는 관리체계 구축 개요와 모델에 대해 설명하고, 관리체계 인증 의무화 배경 및 대상자를 알아본다. 관리체계 구축 절차를 준비 및 계획 단계, 정책수립 및 범위설정, 경영진 참여 및 조직 구성, 위험 관리, 정보보호대책 구현, 사후관리의 6단계로 설명한다. 또한 효과적인 관리체계 문서 관리에 대해 알아본다. 3장 정보보호 관리체계 인증심사에서는 관리체계 인증심사 단계 및 개요, 인증심사 절차 및 심사 수행, 인증심사 기법 및 방법, 인증 및 사후관리에 대해 설명한다. 인증심사원의 자격, 역할, 자질, 역량을 알아보고 인증심사 시 보안관리에 대해 설명한다. 4장 정보보호 컨설팅에서는 정보보호 컨설팅 개념 및 역사, 정보보호 컨설팅 모델 및 절차를 설명하고, 정보보호 컨설팅 수행 절차와 단계별 수행 내용을 알아본다. 정보보호 컨설팅 방법 및 절차는 요구사항 및 현황(GAP) 분석, 위험 관리, 정보보호대책 구현, 사후관리로 나누어 설명한다. 또한 정보보호 컨설턴트의 역량, 자질, 역할을 알아보고 정보보호 컨설팅을 활용하는 방법을 설명한다. 5장 개인정보 보호에서는 개인정보의 의미 및 유형, 개인정보와 관련된 법률, 개인정보 보호 관리체계(PIMS) 구축에 대해 설명한다. 또한 개인정보 영향평가 개요, 대상, 수행체계, 사전분석, 실시에 대해 알아본다. 부록에서는 관리체계와 관련된 정보통신망 이용촉진 및 정보보호 등에 관한 법, 시행령, 고시를 수록하였다. 정보보호 관리체계(ISMS) 인증기준, 개인정보보호 관리체계(PIMS) 인증기준, 개인정보 영향평가 항목을 소개하였고, 중요 용어에 대한 설명을 수록하였다.

회원리뷰 (0건) 회원리뷰 이동

리뷰 쓰기

혜택 및 유의사항?

등록된 리뷰가 없습니다!

첫번째 리뷰어가 되어주세요.

한줄평 (0건) 한줄평 이동

한줄평 쓰기

혜택 및 유의사항?

등록된 한줄평이 없습니다!

첫번째 한줄평을 남겨주세요.

배송/반품/교환 안내

배송 안내

반품/교환 안내에 대한 내용입니다.
배송 구분	예스24 배송 배송비 : 무료배송
포장 안내	안전하고 정확한 포장을 위해 CCTV를 설치하여 운영하고 있습니다. 고객님께 배송되는 모든 상품을 CCTV로 녹화하고 있으며, 철저한 모니터링을 통해 작업 과정에 문제가 없도록 최선을 다 하겠습니다. 목적 : 안전한 포장 관리 촬영범위 : 박스 포장 작업

반품/교환 안내

상품 설명에 반품/교환과 관련한 안내가 있는경우 아래 내용보다 우선합니다. (업체 사정에 따라 달라질 수 있습니다)

반품/교환 안내에 대한 내용입니다.
반품/교환 방법	고객만족센터(1544-3800), 중고샵(1566-4295) 판매자 배송 상품은 판매자와 반품/교환이 협의된 상품에 한해 가능합니다.
반품/교환 가능기간	출고 완료 후 10일 이내의 주문 상품 디지털 콘텐츠인 eBook의 경우 구매 후 7일 이내의 상품 중고상품의 경우 출고 완료일로부터 6일 이내의 상품 (구매확정 전 상태)
반품/교환 비용	고객의 단순변심 및 착오구매일 경우 상품 반송비용은 고객 부담임 직수입양서/직수입일서중 일부는 변심 또는 착오로 취소시 해외주문취소수수료 20%를 부과할수 있음 단, 아래의 주문/취소 조건인 경우, 취소 수수료 면제 오늘 00시 ~ 06시 30분 주문을 오늘 오전 06시 30분 이전에 취소 오늘 06시 30분 이후 주문을 익일 오전 06시 30분 이전에 취소 직수입 음반/영상물/기프트 중 일부는 변심 또는 착오로 취소 시 해외주문취소수수료 30%를 부과할 수 있음 단, 당일 00시~13시 사이의 주문은 취소 수수료 면제 박스 포장은 택배 배송이 가능한 규격과 무게를 준수하며, 고객의 단순변심 및 착오구매일 경우 상품의 반송비용은 박스 당 부과됩니다.
반품/교환 불가사유	소비자의 책임 있는 사유로 상품 등이 손실 또는 훼손된 경우 소비자의 사용, 포장 개봉에 의해 상품 등의 가치가 현저히 감소한 경우 : 예) 화장품, 식품, 가전제품, 전자책 단말기 등 복제가 가능한 상품 등의 포장을 훼손한 경우 : 예) CD/LP, DVD/Blu-ray, 소프트웨어, 만화책, 잡지, 영상 화보집 소비자의 요청에 따라 개별적으로 주문 제작되는 상품의 경우 디지털 컨텐츠인 eBook, 오디오북 등을 1회 이상 다운로드를 받았을 경우 eBook 대여 상품은 대여 기간이 종료 되거나, 2회 이상 대여 했을 경우 취소 불가 중고상품이 구매확정(자동 구매확정은 출고완료일로부터 7일)된 경우 LP상품의 재생 불량 원인이 기기의 사양 및 문제인 경우 (All-in-One 일체형 일부 보급형 오디오 모델 사용 등) 시간의 경과에 의해 재판매가 곤란한 정도로 가치가 현저히 감소한 경우 전자상거래 등에서의 소비자보호에 관한 법률이 정하는 소비자 청약철회 제한 내용에 해당되는 경우
소비자 피해보상	상품의 불량에 의한 반품, 교환, A/S, 환불, 품질보증 및 피해보상 등에 관한 사항은 소비자분쟁해결기준(공정거래위원회 고시)에 준하여 처리됨
환불 지연에 따른 배상	대금 환불 및 환불 지연에 따른 배상금 지급 조건, 절차 등은 전자상거래 등에서의 소비자 보호에 관한 법률에 따라 처리