BRONZE
BRONZE 등급의 판매자 자료

보안의 적용과 관리

정뵖보안기술과 보안의 적용과 관리(접근제어, 보안제품평가기준, 보안 프레임워크 ISO 27001 ) 에 관한 레포트 입니다.
48 페이짿
파워포트
최초등록일 2012.06.13 최종젿작일 2012.06
48P 미보기
보안의 적용과 관리
  • 미보기

    소개

    정뵖보안기술과
    보안의 적용과 관리(접근제어, 보안제품평가기준, 보안 프레임워크 ISO 27001
    ) 에 관한 레포트 입니다.

    목차

    1) 보안 조직

    2) 접근제어 모델(DAC, MAC, RBAC 등)

    3) 접근제어의 원칙(최소 권한과 직무분리)

    4) 보안제품 평가 기준(TCSEC, ITSEC, CC)

    5) 보안 프레임워크(ISO 27001)

    6) 시사점

    7) 참고문헌

    본내용

    4.1 보안제품 평가 기준
    보안제품 평가 기준 목적
    전세계적으로 보안 제품에 대한 객관적으로 평가하기 위한 기준제시
    보안 신뢰성을 측정할 수 있는 평가기준으로 사용가능
    제작자가 보안제품을 개발하는 경우에 있어서 어떤 특성을 가여야 하는지 기준이 됨
    신뢰성 있는 시스템을 구매하려는 사람들에게 유용함
    보안제품 평가 기준 종류
    TCSEC
    ITSEC
    CTCPEC
    TNI
    CC
    4.2 TCSEC의 소개
    TCSEC의 평가기준 항목
    Security policy(보안정책)
    Accountability(책임) : I&A(Identification and Authntication), Audit, Trusted path 기능이 제공되어야 함.
    Assurance(보장) : 괜찮은 공학적 방법을 이용하여 시스템이 만들어져야하며 이를 통해 시스템 무결성, 시스템 시험, 신뢰성 있는 복구가 보장되어야 함.
    Documetation(문서화) : 사용자를 위한 보안 지침서, 관리자를 위한 보안 지침서, 시험문서, 설계 문서
    TCSEC의 보안제품 평가 등급
    요구사항을 근거로 등급을 D, C, B, A로 구성하고 있다. (참조)

    <중략>

    5. 보안프레임워크(ISO 27001)

    ISO 27001이란?
    ISO27001 이란 Information Security Management System Requirements (정보보호관리체계 요구사항)으로 정보보호관리체계에 대해 국제인증시 요구사항을 정의하고 있다.
    정보보호관리체계에 대한 국제규격은 BS7799가 있었으며, Part1(실행지침)과 Part2(규격)으로 구성되어 있다. Part1은 2000년(ISO/IEC 17799)에, Part2는 2005년 11월(ISO27001)에 국제표준으로 등록되었으며, 정보보호관리체계에 대한 국제인증을 받기 위해서는 Part1의 실행지침에 따라 자체적인 체계를 수립하고 일정 기간 이행한 기록을 토대로 Part2 규격에 따라 심사를 받아야 한다.
    정보보호관리체계의 표준화 과정은 아래왿 같다.

    참고자료

    · 양대일, 13장 조직과 정책, 정보 보안 개론
    · IT데일리, 은행권, 보안 인력 및 조직 ‘대폭 보강’ , http://www.itdaily.kr/news/articleView.html?idxno=28434
    · 아시아경제, "특허청 보안조직 확대 등 지재권보안 강화돼야“, http:// www.asiae.co.kr/news/view.htm?idxno=2011060808024682 989
    · 삼성SDS, “정보보호 조직 구성 및 운영”, KISA ’99ConCERTs Workshop
    · 한국hp교육서비스, CISSP과정 LESSON1 접근통제,http://h20553.www2.hp.com
    · 도경화, 제4장 접근통제, 정보체계보안공학론 강의자료 , 숭실대학껓
    · news1, 軍 사이버사령부 보강...사령관 계급 격상 및 인력 확충, http://news1.kr/articles/698005
    · 서정택 외 6명, 네트워크 보안제품 평가기준(안) 연구
    · 차성덕 외 3명, “보안 제품 평가 기준 및 평가 제도의 현황과 추세”, 정보과학 회지 13(11), 1995년 11월
    · 한국인터넷진흥원, IT보안성 평가 ∙ 인증 안내서, 2009년 12월
    · IT보안인증사무국, 정보보호제품 평가인증 수행규정, 2011년 7월
    · INFORMATION SECURITY & BUSINESS CONTINUITY ACADEMY 홈페이짿, “What is ISO 27001 ?”, http://www.iso27001standard.com/index.php?option=com_content &view=article&id=30
  • 자료후기

      Ai 리뷰
      짿식판매자가 제공한 자료는 정보가 풍부하고, 내용이 명확하게 정리되어 있어 과제를 작성하는데 큰 도움이 되었습니다. 매우 추천할 만한 자료입니다!
    • 자주묻는질의 답변을 확인해 주세요

      해피캠퍼스 FAQ 더뵖기

      꼭 알아주세요

      • 자료의 정보 및 내용의 진실성에 대하여 해피캠퍼스는 보증하지 않으며, 해당 정보 및 게시물 저작권과 기타 법적 책임은 자료 등록자에게 있습니다.
        자료 및 게시물 내용의 불법적 이용, 무단 전재∙배포는 금지되어 있습니다.
        저작권침해, 명예훼손 등 분쟁 요소 발견 시 고객비바카지노 Viva의 저작권침해 신고비바카지노 Viva를 이용해 주시기 바랍니다.
      • 해피캠퍼스는 구매자왿 판매자 모두가 만족하는 서비스가 되도록 노력하고 있으며, 아래의 4가지 자료환불 조건을 꼭 확인해주시기 바랍니다.
        파일오류 중복자료 저작권 없음 설명과 실제 내용 불일치
        파일의 다운로드가 제대로 되지 않거나 파일형식에 맞는 프로그램으로 정상 작동하지 않는 경우 다른 자료왿 70% 이상 내용이 일치하는 경우 (중복임을 확인할 수 있는 근거 필요함) 인터넷의 다른 사이트, 연구기관, 학껓, 서적 등의 자료를 도용한 경우 자료의 설명과 실제 자료의 내용이 일치하지 않는 경우

    찾으시던 자료가 아닌가요?

    지금 보는 자료왿 연관되어 있어요!
    왼쪽 화살표
    오른쪽 화살표
    문서 초안을 생성해주는 EasyAI
    안녕하세요. 해피캠퍼스의 방대한 자료 중에서 선별하여 당신만의 초안을 만들어주는 EasyAI 입니다.
    저는 아래왿 같이 작업을 도왿드립니다.
    - 주제만 입력하면 목차부터 본내용까지 자동 생성해 드립니다.
    - 장문의 콘텐츠를 쉽고 빠르게 작성해 드립니다.
    - 스토어에서 무료 캐시를 계정별로 1회 발급 받을 수 있습니다. 지금 바로 체험해 보세요!
    이런 주제들을 입력해 보세요.
    - 유아에게 적합한 문학작품의 기준과 특성
    - 한국인의 가치관 중에서 정신적 가치관을 이루는 것들을 문화적 문법으로 정리하고, 현대한국사회에서 일어나는 사건과 사고를 비교하여 자신의 의견으로 기술하세요
    - 작별인사 독후감
    해캠 AI 챗봇과 대화하기
    챗봇으로 간편하게 상담해보세요.
    2025년 06월 29일 일요일
    AI 챗봇
    안녕하세요. 해피캠퍼스 AI 챗봇입니다. 무엇이 궁금하신가요?
    1:43 오전