141224 정보보호 summit 키노트 v1.03 발표
Download as ppt, pdf2 likes1,417 views
미래창조과학부가 주최한 정보보호 summit 2014에서 키노트로 발표한 자료입니다. 2014.12.24
1 of 21
Downloaded 31 times
Ad
Recommended
04.a sis to be_정보보호체계 제언1
04.a sis to be_정보보호체계 제언1싵Ә시큐리티 정보보안및법규준수를위한기술적대책이필요한부분은네트워크보안, DB보안강화로본사연구실은내부사용자(Endpoint) 관리의큰3가지분야로기술적대책을재고하였습니다
정보보호체계 제언
정보보호체계 제언 싵Ә시큐리티 기업보안 및 개인정보보호 동향
1. 기업보안 배경 및 목적
2. 개인정보보호법
3. 위반사례
4. 보안의 범위
5. 보안체계 수립 절차
Ⅱ. 기술적 보안수준 현황 (As-Is)
Ⅲ. 기업보안 및 개인정보보호를 위한 기술적 조치방안 (To-Be)
Ⅳ. 상세솔루션 방안(案) – ( ISMS PIMS )
1.1 UTM (NW 통합보안 시스템)
1.2 DLP(정보유출방지)
1.3 DRM(문서암호화)
1.4 DB암호화
1.5 WIPS (무선침입방지시스템)
1.6 EMM (모바일 보안)
1.7 물리적 보안 (보안스티커, 보안 봉인커버)
Ⅵ. 최종 제언
2016 보안솔루션 제언
2016 보안솔루션 제언싵Ә시큐리티 • 보안체계수립
• 보안정책/지침/절차제정
• 주요자산식별및주요자산에
대한접근통제정책수립
• 임직원보안교육
• 지속적인관리활동유지등
보안취약점점검및보호대책적용
• 보안솔루션구축및운영
• 관리및물리적자산과연계된
통합관리방안수립
• 보안로그수집및주기적분석등
출입문통제
• CCTV 설치및운영
• 매체취급및반출입통제
• 내부자모니터링및외부자접근통제등
Hillstone networks utm 2016년
Hillstone networks utm 2016년싵Ә시큐리티 돈으로 막을 수 있는 것들을 걱정하지 마세요. 돈으로도 막을 수 없는 것들을 걱정하세요.
지능적 사이버 위협/랜섬웨어 대응 DAMBALLA
전세계에서 담발라만이 내부 네트워크로 침입된 악송코드를 모두 오진없이 탐지하여 대응합니다.
그것은 수년간 축적해온 빅데이터가 있기에 가능합니다.
2014 ps 제안서
2014 ps 제안서싵Ә시큐리티 개인정보관리 및 암호화, 정보유출 관리, 웹/소프트웨어 사용관리 등의 PC보안은 시스템경비 서비스 연동, 바이러스 백신, 출력물 보안서비스까지 한번에 제공하는 렌탈형 PC보안 솔루션입니다.
내부자정보유출방지 : 엔드포인트 통합보안
내부자정보유출방지 : 엔드포인트 통합보안 싵Ә시큐리티 업무용 PC를 통해 전자문서가 유출될 수 있는 경로를 통제 밎 전자문서 암호화 업무영역 가상화 통제, 문서중앙화 등 컨텐츠 중심의 보안정책을 병행함으로써 엔드포인트 보안을 제고할 수 있는 차세대 통합 보안기능을 제공합니다.
[이찬우 강사] Study on isms-p integration issues and major defects(20181017)
[이찬우 강사] Study on isms-p integration issues and major defects(20181017)Lee ChanwooKISEC Study on isms-p integration issues and major defects(ISMS-P 통합에 따른 착안사항과 인증결함 사례 연구, 수요세미나)
2014 mdlp 노트북분실대응포함
2014 mdlp 노트북분실대응포함 싵Ә시큐리티 모바일 오피스 구축 확대
-전자문서 관리 및 유통 확대
-기업의 BYOD 환경과의 접목
업무용 APP 개발 확산
-기업/개인이 보유한 업무용 스마트 기기
-Android, i-OS, Windows RT등 모바일 OS
모바일 Data 보안의 필요성 확대
-모바일을 통한 데이터 유출통제 강화
-업무용단달기 분실(노브북포함) 대응
Isaca knowledge concert 금융보안 발표자료 이찬우(2017.07.17)_final
Isaca knowledge concert 금융보안 발표자료 이찬우(2017.07.17)_finalLee ChanwooIsaca knowledge concert 금융보안 발표자료 이찬우(2017.07.17)_final
2014 ns 제안서__시온
2014 ns 제안서__시온싵Ә시큐리티 방화벽, 침입방지, 가상 사설망, 안티스팸, 안티바이러스 등 기존 UTM 기능 이외에 DDos 공격방어, 애플리케이션 제어 등 최신 보안 기능을 통합하여 최적의 성능을 구현한 차세대 통합보안 솔루션입니다.
2014 vp 제안서__시온
2014 vp 제안서__시온싵Ә시큐리티 PC내 바이러스 / 악성코드 탐지 및 치료, 프로그램 배포 및 설정관리, 365일 안심 A/S 서비스를 제공하는 렌탈형 PC백신 솔루션입니다. "안전행정부는 개인정보처리자의 백신소프트웨어 등 보안프로그램 설치, 운영을 의무화 하고 있습니다." - 안전행정부 고시 제2011-43호 "개인정보의 안전성 확보조치 기준" 제9조
More Related Content
What's hot (20)
2014 ps 제안서
2014 ps 제안서싵Ә시큐리티 개인정보관리 및 암호화, 정보유출 관리, 웹/소프트웨어 사용관리 등의 PC보안은 시스템경비 서비스 연동, 바이러스 백신, 출력물 보안서비스까지 한번에 제공하는 렌탈형 PC보안 솔루션입니다.
내부자정보유출방지 : 엔드포인트 통합보안
내부자정보유출방지 : 엔드포인트 통합보안 싵Ә시큐리티 업무용 PC를 통해 전자문서가 유출될 수 있는 경로를 통제 밎 전자문서 암호화 업무영역 가상화 통제, 문서중앙화 등 컨텐츠 중심의 보안정책을 병행함으로써 엔드포인트 보안을 제고할 수 있는 차세대 통합 보안기능을 제공합니다.
[이찬우 강사] Study on isms-p integration issues and major defects(20181017)
[이찬우 강사] Study on isms-p integration issues and major defects(20181017)Lee ChanwooKISEC Study on isms-p integration issues and major defects(ISMS-P 통합에 따른 착안사항과 인증결함 사례 연구, 수요세미나)
2014 mdlp 노트북분실대응포함
2014 mdlp 노트북분실대응포함 싵Ә시큐리티 모바일 오피스 구축 확대
-전자문서 관리 및 유통 확대
-기업의 BYOD 환경과의 접목
업무용 APP 개발 확산
-기업/개인이 보유한 업무용 스마트 기기
-Android, i-OS, Windows RT등 모바일 OS
모바일 Data 보안의 필요성 확대
-모바일을 통한 데이터 유출통제 강화
-업무용단달기 분실(노브북포함) 대응
Isaca knowledge concert 금융보안 발표자료 이찬우(2017.07.17)_final
Isaca knowledge concert 금융보안 발표자료 이찬우(2017.07.17)_finalLee ChanwooIsaca knowledge concert 금융보안 발표자료 이찬우(2017.07.17)_final
2014 ns 제안서__시온
2014 ns 제안서__시온싵Ә시큐리티 방화벽, 침입방지, 가상 사설망, 안티스팸, 안티바이러스 등 기존 UTM 기능 이외에 DDos 공격방어, 애플리케이션 제어 등 최신 보안 기능을 통합하여 최적의 성능을 구현한 차세대 통합보안 솔루션입니다.
2014 vp 제안서__시온
2014 vp 제안서__시온싵Ә시큐리티 PC내 바이러스 / 악성코드 탐지 및 치료, 프로그램 배포 및 설정관리, 365일 안심 A/S 서비스를 제공하는 렌탈형 PC백신 솔루션입니다. "안전행정부는 개인정보처리자의 백신소프트웨어 등 보안프로그램 설치, 운영을 의무화 하고 있습니다." - 안전행정부 고시 제2011-43호 "개인정보의 안전성 확보조치 기준" 제9조
[법무법인 민후 | 김경환 변호사] 정보보호 관련 법령과 대응방안 (정보보호법,개인정보보호법)
[법무법인 민후 | 김경환 변호사] 정보보호 관련 법령과 대응방안 (정보보호법,개인정보보호법) MINWHO Law Group
[이찬우 강사] Study on isms-p integration issues and major defects(20181017)
[이찬우 강사] Study on isms-p integration issues and major defects(20181017)Lee Chanwoo
Isaca knowledge concert 금융보안 발표자료 이찬우(2017.07.17)_final
Isaca knowledge concert 금융보안 발표자료 이찬우(2017.07.17)_finalLee Chanwoo
Viewers also liked (17)
[2013 CodeEngn Conference 09] 김홍진 - 보안컨설팅 이해 및 BoB 보안컨설팅 인턴쉽
[2013 CodeEngn Conference 09] 김홍진 - 보안컨설팅 이해 및 BoB 보안컨설팅 인턴쉽GangSeok Lee2013 CodeEngn Conference 09
기업의 보안 취약점을 분석하고 이에 대한 대응 방안을 제시하는 보안 컨설팅에 대해 알아본다. 아울러, 보안컨설턴트 양성을 위해 BoB에서 진행하고 있는 보안컨설팅 인턴쉽과정에 대해 소개한다.
http://codeengn.com/conference/09
http://codeengn.com/conference/archive
무료강의 보안전문가의 길(2015년) v0.9_공개버전
무료강의 보안전문가의 길(2015년) v0.9_공개버전James (SeokHun) Hwang대한민국 보안과 관련된 분야를 정리한 문서.
보다 자세한 설명과 유관된 정보가 궁금하신 분은 apply@ttacademy.co.kr로 문의 바랍니다...^^
[Tek] ciso cpo의 기업내 역할과 책임을 위한 제언 tek
[Tek] ciso cpo의 기업내 역할과 책임을 위한 제언 tekTEK & LAW, LLP임명이 의무화된 CISO, CPO R&R을 어떻게 해야 할까?
[2013 CodeEngn Conference 09] 김홍진 - 보안컨설팅 이해 및 BoB 보안컨설팅 인턴쉽
[2013 CodeEngn Conference 09] 김홍진 - 보안컨설팅 이해 및 BoB 보안컨설팅 인턴쉽GangSeok Lee
[Td 2015] 국내에서 처음으로 선보이는 microsoft 차세대 서버 운영 체제 windows server 2016
[Td 2015] 국내에서 처음으로 선보이는 microsoft 차세대 서버 운영 체제 windows server 2016Sang Don Kim
[Tek] ciso cpo의 기업내 역할과 책임을 위한 제언 tek
[Tek] ciso cpo의 기업내 역할과 책임을 위한 제언 tekTEK & LAW, LLP
Ad
Similar to 141224 정보보호 summit 키노트 v1.03 발표 (20)
150324 한국cpo포럼 정보침해 법정사례에서 얻은 전사정보보호문화 구...
150324 한국cpo포럼 정보침해 법정사례에서 얻은 전사정보보호문화 구...TEK & LAW, LLP다수의 개인정보유출사건, 개인정보침해사건을 변론하면서 얻은 교훈을 설명합니다. 개인정보침해는 기업의 최대 법률리스크가 되었습니다. 기업내 개인정보보호문화를 위해서는 컴플라이언스시스템을 잘 구축하고 사내 소통을 지속적으로 강화해야 합니다.
2017 오피스키퍼 제안서 중소기업용
2017 오피스키퍼 제안서 중소기업용 싵Ә시큐리티 내부정보유출방지를 위한 통합PC보안 솔루션
[내부정보유출방지 | 출력물 보안 | 인터넷 사용관리 | IT 자산관리 | 개인정보보호 PC보안점검 | 업무용 메신저 | 문서백업]
시스코 공격 전중후에 걸친 철통 보안
시스코 공격 전중후에 걸친 철통 보안CiscoKorea네트워크 보안은 기본적으로 신뢰할 수 없는 구간인 인터넷과 신뢰할 수 있는 사내 네트워크를 방화벽으로 나누는 것에서 출발했습니다. 그후에 방화벽 보완 개념으로 시그니처기반의 IPS를 도입하였으나, 최근의 멀웨어를 활용한 APT 공격에는 속수무책으로 당할 수밖에 없었습니다. 이유는 지능화된 악성 코드가 보안의 빈틈을 노리거나, 또는 외부에서 멀웨어에 감염된 채로 회사 내부 네트워크에 접속하는 단말들의 수가 증가하고 있기 때문입니다. 그래서 관문 보안 뿐만 아니라 내부 보안에 대한 중요성이 강조되고 있습니다.
[발표용 '15.11.27]정보보안 전문가 되는길 new(최종_요약본)
[발표용 '15.11.27]정보보안 전문가 되는길 new(최종_요약본)james yoo보안업무에 관심이 있거나 앞으로 무엇을 해야할지 고민되시는분은
보시면 도움 되실거라 생각됩니다.
시큐어디스크 ECM
시큐어디스크 ECM싵Ә시큐리티 개인PC에 업무자료 저장을 금지시켜 내부자료 유출을 원천 차단하고 모든 자료는 중앙 파일서버에만 통합 저장하여 관리하는 전사적 파일보안 솔루션
사용자PC에 자료가 존재하지 않는 문서중앙화 환경을 제공하여 내부자료유출이 원천적으로 차단됩니다.
동일 파일을 여러 사람이 수정하는 경우 자동 이력관리로 시점 별 파일 복원 및 사용자의 실수 또는 고의로 삭제된 문서의 복원으로 체계적 문서 중앙 관리가 가능합니다.
개인PC 리소스를 활용하여 성능저하가 없고 초기 구축비용이 현저하게 절감됩니다.
[테크앤로 법률사무소]스타트업 얼라이언스 강의 자료
[테크앤로 법률사무소]스타트업 얼라이언스 강의 자료StartupAlliance
150324 한국cpo포럼 정보침해 법정사례에서 얻은 전사정보보호문화 구...
150324 한국cpo포럼 정보침해 법정사례에서 얻은 전사정보보호문화 구...TEK & LAW, LLP
Korean information security practices 보안 인식교육
Korean information security practices 보안 인식교육Bill Hagestad II
제1회 사내기술세미나-2013년 보안 트렌드 및 이슈(최종)-d han-kim-2013-2-19
제1회 사내기술세미나-2013년 보안 트렌드 및 이슈(최종)-d han-kim-2013-2-19Donghan Kim
Ad
141224 정보보호 summit 키노트 v1.03 발표
- 1. 기업기업 ,, 사회사회 ,, 정보보호 최고책임자정보보호 최고책임자 2014. 12. 24 CISO Lab 강은성 대표
- 2. 강 은 성강 은 성 ( 현 ) CISO Lab 대표 ( 전 ) SK 커뮤니케이션즈 CISO 안철수연구소 연구소장 , 시큐리티대응센터장 한국정보보호학회 부회장 한국 CPO 포럼 운영위원 , 한국 CSO 협회 운영위원 칼럼 < 강은성의 CISO 스토리 >, 아이뉴스 24 < 강은성의 Security Architect>, CIO Korea 저서 <CxO 가 알아야 할 정보보안 >( 한빛미디어 , 2015) <IT 시큐리티 >( 한울 , 2009) 2
- 3. 목차목차 공격과 수비 CISO 의무지정제 CxO 가 알아야 할 정보보안 미래부의 역할 3
- 4. 공격과 수비
- 5. “ 공격을 잘하면 승리하지만 수비를 잘하면 우승한 다 .” (NBA 격언 ) “ 공격은 관중을 부르지만 수비는 승리를 부른다” "NBA 에는 격언이 있다 . 공격을 잘하면 승리하지만 수비를 잘하면 우승한다 .“, (2014.11.9 파라과이 A 매치 기자회견 ) 5
- 6. 6
- 7. 7
- 8. CISO 의무지정제
- 9. CISOCISO 의무지정 대상의무지정 대상 (1)(1) 9 정보통신망법 시행령 제 36 조의 6 세부 근거 기간통신사업자 (ISP) 집적정보통신시설 사업자 (IDC) 전년도 정보통신부문 매출액 100 억 원 이상인 정보통신서 비스제공자 전년도 말 기준 직전 3 개월간의 일일 평균 이용자 수가 100 만 명 이상인 정보통신서비스 제공자 망법 시행령 - ISMS 인증 대상 상시 종업원 수가 1 천명 이상인 정보통신서비스 제공자 망법 시행령 통신판매업자 또는 통신판매중개업자인 정보통신서비스 제공자로서 상시 종업원 수가 5 명 이상인 자 - 인터넷쇼핑몰 전자상거래법 제 2 조
- 10. CISOCISO 의무지정 대상의무지정 대상 (2)(2) 10 정보통신망법 시행령 제 36 조의 6 세부 근거 ‘ 특수한 유형의 온라인서비스제공자’로서 상시 종업원 수 가 5 명 이상이거나 전년도 말 기준 직전 3 개월간의 일일 평균 이용자 수가 1 천명 이상인 자 – 웹하드 업체 , P2P 업체 저작권법 제 104 조 ( 문화부 고 시 ) 인터넷컴퓨터게임시설제공업을 영위하는 자에게 음란물 및 사행성게임물 차단 프로그램을 제공하는 사업자 게임산업진흥 법 제 2 조 정보통신망에서 청소년 유해정보를 차단하기 위해 내용 선 별 소프트웨어를 개발 및 보급하는 사업자 망법 제 41 조
- 11. CISOCISO 의무지정제의 취지의무지정제의 취지 11 정부ㆍ공공 기업 가정ㆍ개인
- 12. CxO 가 알아야 할 정보보안
- 13. 국제 표준국제 표준 -- 정보보호 거버넌스정보보호 거버넌스 (ISO27014)(ISO27014) 13
- 14. 14 보안 위험보안 위험 재무 위험재무 위험 법적 위험법적 위험 기밀 유출 / 파괴 기밀 유출 / 파괴 평판 위험평판 위험 기업 차원의 위험기업 차원의 위험 = CEO= CEO 의 위험의 위험
- 15. 정보보호 최고책임자정보보호 최고책임자 (CISO)(CISO) 의 역할의 역할 15 CEO 의 핵심 위험을 최소화하는 경영의 동반자 회사와 사업의 보안 위험을 최소화함으로써 기업의 안정적 성장을 지원하는 비즈니스 리더
- 16. 우리 회사의 보안 수준우리 회사의 보안 수준 16 A B C D E F 영역 보안 수준 ① ② ③ ④ ⑤ 실제 보안수준 평균 보안수준 인식된 보안수준
- 17. 처음처음 CISOCISO 가 되신 분은…가 되신 분은… 17 협업 체계 정보보안 조직 보안위험 - 정보보호 대책 기업 보안 거버넌스 첫 100 일 의 과제
- 18. 직업으로서의직업으로서의 CISOCISO 18 폐쇄 그룹 내부 경쟁 사회적 중요성 나이
- 19. 미래부의 역할
- 20. 미래부에 거는 기대미래부에 거는 기대 20 3 년 연차 별 목표ㆍ계획 기업 연계 CISO 지원
Editor's Notes
- #12: 경제 주체를 보통 가계, 기업, 정부로 나눈다. 보안의 주체 측면에서도 이와 같이 나눌 수 있다.